情報セキュリティ方針

1. 基本理念

お客様の信頼をいただくために、お客様からお預かりする情報をはじめ、取扱う全ての情報資産に対し適切な安全管理対策を行い、適切に管理、保護することが当社の責務と考えます。これを実現するため、法令及び規制要求事項並びに契約上のセキュリティ義務を考慮し、セキュリティの目的の設定及び情報セキュリティに関係する活動を推進します。

2. 基本方針

(1)　情報セキュリティの重要性を認識し、事業活動に関わる全ての情報資産を保護します。
(2)　適切なセキュリティ対策を⾏い、情報セキュリティの確保に努めます。
(3)　法規制、お客様からの要請による情報セキュリティ事項を遵守し、情報トラブルの未然防⽌に努めます。
(4)　情報セキュリティに関する啓発・教育活動により、情報セキュリティ意識の醸成を図ります。
(5)　情報セキュリティマネジメントシステムを運用することにより、当社の情報セキュリティ対応を継続的に改善し、お客様、社会の期待に応えて行きます。

3. 情報セキュリティの目的

情報セキュリティ方針と整合した情報セキュリティ目的を設定します。

ISO27001の認証取得について

株式会社TOSYSは、クラウドサービス事業を対象に、情報セキュリティマネジメントの認証基準「ISO/IEC27001:2013・JIS Q 27001:2014」を取得しています。ISO27001 は、情報セキュリティ管理に対する国際水準の第三者適合性評価制度です。
お客様のビジネスへのさらなる貢献を目指し、継続的に情報セキュリティ水準の向上を目指してまいります。

情報セキュリティ管理責任者

電設・ITビジネス事業部 副事業部長　風間 章吉
　(TEL：026-213-8950）