Company
品質への取り組み
品質方針
基本理念
当社の企業理念は、「融和一致の精神をもって、 質の高い技術とサービスを提供することにより社会の発展に寄与するとともに、全従業員の心と生活の豊かさを追求する」 である。企業理念を踏まえ、システム開発及び保全業務、ビル空調設備の保全業務及び人材派遣業務に関する、品質方針を次のとおり定める。
品質方針
- 顧客の要求及び関連法規に合致した品質を基本に、確実な業務を遂行し、顧客の満足と信頼を得る。
- 顧客のニーズを常に把握し、高信頼技術とサービスを創造する。
- 品質目標は見直しを行い、品質マネジメントシステムが効果的であり続けるよう、継続的改善を行う。
情報セキュリティ方針
当社、SE事業部は、情報システムの提案、開発、並びに総合人材サービス企業としての社会的責任、及び事業で取扱うお客様の情報をはじめとする各種情報資産を当社の重要資産と位置付けており、またそれら情報資産に対する保護の重要性を認識しております。
情報セキュリティ体制を構築するための基本方針として、経営陣による承認を得た「情報セキュリティ方針」及び「個別方針」を定め、情報セキュリティマネジメントシステム(以下、ISMSと言う)を構築、導入、確立及び維持し、継続的に改善して参ります。
1. 情報セキュリティの定義
情報セキュリティとは、情報の機密性、完全性及び可用性を維持し、それら情報資産を適切に保護することを言う。
2. 情報セキュリティの目的
当社、SE事業部にとって情報資産は、情報システムの提案、開発、並びに総合人材サービス事業等の当社の事業活動において、保護すべき最も重要なものと考え、情報資産に対する故意、偶発的、又は環境(自然)によって起こり得る広範囲にわたる脅威から情報資産を適切に保護することを目的とする。
3. 適用範囲
当社、SE事業部の管理下に在るすべての情報資産を適用範囲とする。
4. 基本方針
- 情報資産に対するリスクを、SE事業部として許容可能な水準以下に軽減するため、情報セキュリティ方針及び情報セキュリティ目的を設定する。この方針と目的に基づいてISMSの計画を策定し、実施し、評価・分析し、継続的に改善する。
- 法令に定められた情報セキュリティ対策、並びにSE事業部の事業上の契約による情報セキュリティ義務を明確に識別し、ISMSと併せ順守する。但し、法令の定めにより情報開示が求められた場合、情報セキュリティ責任者の承認の元、必要最小限の情報を開示する。
- ISMSを確立し、維持するために必要な情報セキュリティの組織体制と、情報資産に対するリスクマネジメントの環境、及び従業者の情報セキュリティに対する意識向上のための情報セキュリティ教育や訓練の実施体制を整備する。その際に、経営者は十分な経営資源を提供する。
- リスクを評価するための基準を確立するとともに、リスク管理手順を定めて、情報資産に対するリスクアセスメントを実施する。リスク管理手順では、リスクの評価基準を設定し、経営者がリスクの受容可能な水準を決定する。
5. 個別方針
情報セキュリティのための個別方針を以下に定める。
- 「アクセス制御方針」
業務の職務権限に合致した情報サービスにアクセスするための管理策を定め実施する。 - 「モバイル機器利用方針」
モバイル機器を利用する事によるリスクを考慮しその利用方法についての管理策を定め実施する。 - 「情報のバックアップ方針」
重要なソフトウェア、システム設定情報などは破損した場合に確実に復元できるようバックアップに関する管理策を定め実施する。 - 「情報転送の方針」
通信による情報を保護するための管理策を定め実施する。 - 「クリアデスク・クリアスクリーン方針」
離席時の不正閲覧を防止するための管理策を定め実施する。 - 「クラウドサービス利用方針」
クラウドサービスを利用するための管理策を定め実施する。