情報セキュリティ

お客様の大切な情報資産を守るために、情報セキュリティ基本方針と 個人情報保護方針を制定・実施しています。

情報セキュリティ基本方針

当社は、情報システム開発・情報システムオフショア開発として当初から、 お客様の重要な情報と関わりつつ、より信頼できるハードウェア・ソフトウェア・データ並びに ドキュメントなどのお客様及び弊社の情報資産は、弊社の営業活動として きわめて重要なものです。

情報システム及びそのシステムで利用する情報資産の機密性・完全性及び可用性の確保に 全力を注ぎ、安全かつ安心して使えるサービスを提供するために、 情報セキュリティ方針を定め、これを実施し進めてまいります。

法令・ガイドライン等の遵守

情報セキュリティに関する法令・規制・ガイドライン並びに社内規程を遵守し、 情報社会の保護・発展に貢献いたします。

セキュリティ対策の実施

当社の情報資産及びサービスを侵害する脅威(不正アクセス・内部漏洩・自然災害など)から 保護するため、有効なセキュリティ対策を施します。

教育・訓練の実施

すべての採用者・従業者及び当社の管理下において業務に従事する人員に対し、 情報資産の重要性を認識させ、情報セキュリティ対策の実施に必要な教育・訓練を実施します。

継続的改善

当社の情報セキュリティマネジメントを定期的に見直す体制を確立し、 継続的一貫的に推進します。

インシデント対応

万一情報資産にセキュリティ上の問題が発生しても、迅速かつ確実にお客様に連絡し、 その原因を迅速に解明し、その被害を最小限に止めるよう努めます。

制定日: 2015年12月21日

個人情報保護方針

当社は、情報システム開発・情報システムオフショア開発として当初から、 個人情報を適切に保護することが当社の事業の基本であるとともに、 当社の社会的義務であると考え、以下の個人情報保護方針を定め、 これを実施し、かつ維持いたします。

個人情報の利用目的

当社は、個人情報の取扱いに当たり、利用目的を明確に定め、 その利用目的の達成に必要な範囲においてのみ取り扱います。 また、個人情報がその利用目的の達成に必要な範囲を超えて取り扱われないよう措置を講じます。

法令・規範の遵守

当社は、個人情報の取扱いに関する法令・国が定めるガイドラインその他の規範を遵守いたします。

安全管理措置

当社は、必要かつ適切なセキュリティ対策を講じることにより、 当社が取り扱う個人情報の漏えい・滅失または毀損の防止及び是正に努めます。

個人情報保護マネジメントシステムの継続的改善

当社の個人情報保護マネジメントシステムに関して定期的に見直し、 継続的改善に努めます。

制定日: 2015年12月21日
株式会社エリートシップ