情報セキュリティ基本方針

INFORMATION SECURITY

当社は人材派遣業務など、IT関連サービス(以下「サービス」と称する)を行っております。 これらのサービスをご支持頂いているお客さまに関連する情報や、当社のスタッフに関連する情報を、厳格に保護する義務があることを、当社は深く認識しております。
またそれは社会に対する使命でもあることも強く自覚しています。
そうした情報資産の、セキュリティ確保に全力を尽くすとともに、より安全で完全なサービスの提供を行うことが当社の重要な責務であります。
そのために、セキュリティ対策を確実に実行したサービスの提供を目指します。
当社は、サービスで取扱う情報についての機密性、完全性、可用性を確保し、全力をあげて情報セキュリティの維持と継続的な改善を図っていくことを宣言します。
情報セキュリティを積極的に推進するために委員会を設置し、情報セキュリティの確立、導入、運用、監視、見直し、維持及び改善に責任を持ちます。
またこの委員会は、ISMS(Information Security Management System)実施のために十分な資源を配分いたします。
ここに記す基本方針の効果的な実施を確実にするために、情報に対して潜在する脅威を洗い出し、適切な対策を採り、その手順を情報セキュリティマニュアルに文書化し保持いたします。
ISO27001に対応した組織システムを構築、運用して、ISMS認証取得し、それを維持し、継続的な情報セキュリティマネジントシステムの改善をすることを約束いたします。
特にお得意先各位に対して高度なサービスを提供し貢献してまいります。
当社は、ISO27001に従って、以下の事項を約束いたします。
  • 1.当社サービスに関連するお客さま、スタッフの機密情報、個人情報を適切に保護します。
  • 2.関連する国内国外の法規制要求事項を順守します。
  • 3.当社従業者が情報セキュリティに対する責任と手順を認識し、十分に訓練されていることを確実にします。
  • 4.事業継続計画を導入し、災害時にも当社のサービスを継続することに全力をつくします。
  • 5.基本方針の違反者に対し、当社規定に則り、厳格な措置をとります。
平成28年12月1日
ジーエスケイ株式会社
代表取締役社長 皆川 信一