情報セキュリティマネジメントシステム
Information Security Management System

ニーズウェルの情報セキュリティ基本方針を掲載しています。

当社にとって情報資産(情報及び情報システム等)は、当社の事業活動において、利益を生み出していくための源泉でありかつ最も重要な資産でもあります。また情報セキュリティ事故を未然に防止することは、社会的な責務です。

ISO27001(ISMS)の認証概要
Authentication Overview

証明書番号

02399-2010-AIS-KOB-ISMS-AC
02398-2010-AIS-KOB-UKAS
認証規格

ISO/IEC 27001:2013 = JIS Q 27001:2014
認証日

2010年5月26日
適用範囲

本社
認証範囲

自社内における業務系システム開発サービス、IT基盤構築サービス、ソリューション・ビジネスサービス、並びに組織外におけるこれらのサービス及びコネクテッド開発サービスの管理業務
適用宣言書　3.0版
認証登録機関

DNV ビジネス・アシュアランス・ジャパン

情報セキュリティ基本方針
Information Security Basic Policy

当社は、情報セキュリティ上の脅威から情報資産を保護するために、情報資産を正確かつ安全に取扱い、経営戦略に沿った情報セキュリティを実現するとともに、お客様の信頼に応えていくものとします。

  • 1.当社は、以下のセキュリティ目的を設定し、この目的を達成するための諸施策を確実に実施します。
  • 2.当社は、情報セキュリティマネジメントシステム(ISMS)を適切に構築・運用し、重要な情報資産の機密性、完全性、可用性の確保に努め、その有効性を継続的に確保します。
  • 3.当社は、ISMSの運営のために情報セキュリティ管理責任者(委員長)と情報セキュリティ委員会を設置します。また、各部門にISMSを適切に運用するために必要な組織体制を整備します。
  • 4.当社は取扱うすべての重要な情報資産のリスクを受容可能な水準に保つため、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じます。
  • 5.当社は、お客様との契約及び法的または規制要求事項を尊重し遵守します。
  • 6.当社は、ISMSの維持向上のため全従業者に対して定期的に教育を実施し、効果を測定します。

制定日:2009年12月15日
　改定日:2024年10月1日
株式会社ニーズウェル
代表取締役社長　船津 浩三

ボタン