ISMS 情報セキュリティ基本方針
エースグループ(株式会社エース及び株式会社エースウェア)は、お客様に高品質な製品・サービスを提供し、社会的貢献を図ることを使命と考え、お客様をはじめとする皆様から、信頼されるサービスを提供することが必要と考えます。
情報セキュリティを確保することは、経営課題の一つであるとの認識に立ち、ここに情報セキュリティ基本方針を定め、情報セキュリティマネジメントシステム(以下、ISMSという)を確立し、維持、向上することに努めていきます。
- 1.個人情報の定義
- エースグループが事業活動において保有する全ての情報資産を対象とします。
- 2.ISMS管理体制
- ISMSの管理体制として情報セキュリティ事務局を設置し、役員ならびに全従業員に対し、情報セキュリティ教育を行い、周知・徹底を行います。
- 3.安全対策
- 情報資産の重要性を認識し、定期的なリスクアセスメント及び監査を通じて、必要に応じた処置を実施することにより、情報セキュリティの確保に努めます。
- 4.法令などの遵守
- 情報セキュリティに関する法令、規則等を遵守します。
- 5.継続的改善
- 情報セキュリティ基本方針と管理体制の評価・見直しを定期的に実施し、ISMSの継続的な改善に努めます。
2013年3月1日
エースグループ
ISMS責任者 山下雅史