株式会社アイカム 情報セキュリティ方針

1. 情報セキュリティの目的

株式会社アイカム（以下「当社」といいます）は、当社の事業活動において、ホスピタリティ精神を機軸に社会の仕組みにメスを入れよりよい価値を創造することを目指しています。
当社は、この事業活動において、情報資産を適切に取り扱うことがお客さまへの価値提供と企業の社会的責任の観点から重要な経営課題と認識し、当社業務の情報セキュリティを適切に実現及び管理運営してゆく目的をもって本方針を定めます。

2. 情報セキュリティの定義

• (1)「情報セキュリティ」とは、情報資産の機密性、完全性及び可用性を維持することをいいます。
• (2)「情報資産」とは、当社が保有するする全ての情報ならびに情報を管理する仕組み、情報システムを指します。情報システム内に存在する電子的情報のみならず、文書、記録媒体、ハードウェア、ソフトウェア、電話・ＦAＸ等すべての形態を含みます。
• (3)「情報セキュリティマネジメントシステム」とは、事業リスクに対する自らのリスクアセスメントに基づいて、情報セキュリティの確立、導入、運用、監視、レビュー、維持及び改善を行う、トータルなマネジメント体系のことをいいます。

3. 適用範囲

本基本方針の適用範囲は、当社の管理する情報資産、及び、当社のすべての役員、従業員、ならびに契約関係にあって当社の業務に従事するすべての契約社員、協力会社社員に適用します。

4. 情報セキュリティ組織体制

• 4.1 情報セキュリティ管理責任者
  情報セキュリティ管理責任者は、社長の命を受けた社員がこの任にあたり、全社的な情報セキュリティの実施および運用を推進します。
• 4.2 情報セキュリティ委員会
  情報セキュリティ管理責任者を委員長とし、関連する部門の代表者により構成される情報セキュリティ委員会を設置します。
• 4.3 情報セキュリティ部門責任者
  情報セキュリティに関する責任者として、各部門に情報セキュリティ部門責任者を設置します。
• 4.4 内部監査責任者
  当社の情報セキュリティの運用・遵守状況の監査を行うため、内部監査責任者を設置します。

5. 情報セキュリティ基本方針

• 5.1 情報セキュリティマネジメントシステムの確立と実施及び継続的改善
  当社の情報セキュリティを適切に管理運営してゆくための、情報セキュリティマネジメントシステムを確立し、実施し、継続的に改善していきます。
• 5.2 法的及び契約上の要求事項への準拠
  日本国の情報セキュリティに関する法令、国が定める指針その他の規範、ならびに契約上のセキュリティ要求事項を遵守します。
• 5.3 情報資産の管理
  当社の情報資産を法令、契約及び当社の定める情報セキュリティに関連する規程に従い適切に管理します。
• 5.4 教育の実施
  当社の業務に従事するすべての役員、従業員、契約社員及び協力会社社員に対し、職務に応じた必要な情報セキュリティ教育を定期的に実施します。
• 5.5 監視
  当社の情報資産が適切に管理されていることを、継続的に監視します。
• 5.6 セキュリティインシデントへの対応
  情報セキュリティに関連する事件及び事故に対する、迅速かつ効果的な対応を実現するための責任体制及び手順を確立します。
• 5.7 事業継続管理
  当社事業の中断を引き起こし得る情報セキュリティリスクを特定、評価し、有効なセキュリティ対策を講じるとともに、災害や事故等による復旧手順を確立し、事業の継続性を確保します。

6. 周知

本基本方針を当社の業務に従事するすべての役員、従業員、契約社員及び協力会社社員に対して周知徹底します。

7. 罰則

役員及び従業員が本基本方針及び情報セキュリティに関連する規程に違反する行為を行った場合、就業規則に定めるところに従い厳正な処置を行います。契約社員及び協力会社社員に対しては、個別に定めた契約に違反するものとして契約違反の対象とします。

2019年4月1日

代表取締役社長