情報セキュリティ方針

株式会社KEY SELECT (以下「当社」) は、システム開発、保守運用、社内 IT・ネットワーク、情報セキュリティに関するサービスを提供するにあたり、お客様からお預かりする情報資産と当社の情報資産を、さまざまな脅威から保護することが重要な経営課題であると認識しています。当社は、ここに情報セキュリティ方針を定め、役員と従業員が一体となって情報セキュリティの確保に取り組みます。

1目的

当社は、情報資産の機密性、完全性、可用性を適切に維持し、お客様と社会からの信頼に応えることを目的として、情報セキュリティに取り組みます。

2適用範囲

本方針は、当社が事業で取り扱うすべての情報資産と、これを取り扱う役員、従業員、業務委託先に適用します。情報資産には、お客様からお預かりするソースコード、データ、アカウント情報、設計資料などを含みます。

3管理体制

当社は、代表取締役を情報セキュリティの最高責任者とし、情報セキュリティ責任者を任命して管理体制を構築します。情報セキュリティに関する規程を整備し、これを運用します。

4情報資産の管理

当社は、情報資産を重要度に応じて分類し、機密情報にはラベルを付けて取り扱います。情報資産に対するリスクを評価し、その重要度に応じて、アクセスの制御、多要素認証、端末の管理、暗号化、ログの記録、バックアップなどの適切な管理策を講じます。これにより、不正なアクセス、漏えい、改ざん、紛失、破壊などを防止します。

5教育

当社は、役員と従業員に対して情報セキュリティに関する教育を定期的に実施し、情報資産を適切に取り扱うための知識と意識の向上に努めます。

6法令と契約の遵守

当社は、情報セキュリティに関する法令、国が定める指針その他の規範、ならびにお客様との契約に定めるセキュリティの要求事項を遵守します。

7委託先の管理

当社は、業務を外部に委託する場合、委託先の情報セキュリティの水準を評価したうえで選定し、契約によって必要な義務を定め、適切に管理・監督します。

8事故への対応

当社は、情報セキュリティに関する事故の予防に努めます。万一、事故が発生した場合は、速やかに対応して被害を最小限に抑え、原因を究明して再発の防止に努めます。お客様に影響が及ぶ場合は、速やかにご報告します。

9継続的な改善

当社は、情報セキュリティへの取り組みを定期的に評価・見直し、継続的に改善します。