信息安全体系的建立
信息安全事务所担当本公司的信息安全推进活动的指导以及制定规范的职能。在2010年1月取得了ISO27001认证,并根据信息安全管理体系(Information Security Management System,简称ISMS)的规范标准,制定了全公司的信息安全规范,推进信息安全活动的持续开展。
信息安全方针
本公司致力于保护客户数据、经营资料等信息资产,防止各种威胁的侵害,以获得客户的信赖为基础,履行社会的责任和义务。为了保护信息的保密性、完整性及可用性,本公司以适当地保护所有信息资产为目的,建立信息安全管理体系(ISMS),制定以下方针,向公司内外公布并进行实践。

作为一家继承了母公司高规格信息安全理念的日系企业,我们秉持着“切实保护客户的信息安全,杜绝各种信息泄漏的行为,保障开发部门的业务连续性”的理念,制定了“强化安全意识,控制安全风险,改进安全体系”的18字信息安全方针。
实施过程的持续改善
根据公司的发展状况,信息安全事务所对ISMS体系文件进行定期评审,合理修订。并按期开展各项信息安全活动,收集各项信息安全方面的数据并进行深度分析,对产生问题进行持续改善。

