ISMS

ISMS方針および目的

当社、株式会社アクティブコアは、インターネット/IT分野における、ソフトウェア開発、販売、サービス提供を事業としており、情報セキュリティの確保を重要な経営戦略に位置づけている。そのため、リスクアセスメントに基づく効果的な情報セキュリティ対策を実行すると共に、全ての従業員が情報セキュリティに対して高い意識を持ち、脅威がもたらすリスクを低減する行動を主体的に取る必要がある。当社は、事業上及び法的要求事項、契約上のセキュリティ義務の責務を果たし、顧客の信頼に応えるために、「情報セキュリティ方針」を定め、これを実行し推進することを宣言する。

情報セキュリティ方針

1. 当社事業のリスクマネジメントの観点から情報セキュリティの基本的な事項である「機密性」「完全性」「可用性」を確保し維持する。
2. 事業運営上の適切な情報セキュリティ対策を実施するため、リスク評価のための基準を設定し、リスクアセスメントの体系的な取り組みを実施する。
3. 事業上の要求事項および法的または規制要求事項、ならびに契約上のセキュリテ義務を遵守する。
4. 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し運用する。
5. 情報セキュリティの違反及び、疑いのある弱点のすべてが報告され、調査を行なう体制を構築、運用する。
6. 情報セキュリティの教育・訓練を適用範囲の従業員に対して定期的に実施する。