情報セキュリティ基本方針

目的：	情報セキュリティマネジメントシステムでは、自社を守るための基本ルールを定めることにより、問題発生を未然防止し、各々の情報資産に関する認識を高めることを目的する。顧客満足の実現のための信頼性提供に対する努力、業務を円滑に継続していくための努力を実現するために、情報セキュリティマネジメントシステムを運用し、継続的に改善を行っていく。
基本原則：	弊社として守るべきもの – 顧客（企業・団体）に関する機密情報 – 顧客（個人）に関するプライバシー情報 – 弊社業務ノウハウ認識する主な課題 – 不正アクセスによる情報流出 – 部外者による物理的手段での情報流出 – 社内就労者による背任行為 – その他、業務遂行上想定される情報セキュリティ上のすべての問題のうち、十分な費用対効果を望める対策の存在する課題対策方針 – 情報セキュリティ上の問題を抱えない人財によって業務を遂行できるよう配慮する。 – 顧客に信頼を提供するための対策を、業務遂行と矛盾しないように実施する。 – 社内就労者が背任行為を行いにくい状況を創出する。 – 法規制に対してこれを遵守する。
対象範囲：	対象組織：全社対象業務：情報システムの設計製造、IT技術者教育、書籍執筆
用語の定義：	第三者：取引先として弊社との間で継続的な契約のない企業、もしくは個人
主要文書／マニュアル：	・ISMSマニュアル・情報セキュリティ管理マニュアル・適用宣言書　など
情報セキュリティに関するコンプライアンス：	個人情報保護法、著作権法、不正アクセス禁止法、知的財産基本法、特許法、労働者派遣法及び各種条例について配慮し、情報セキュリティマネジメントシステムを構築する。また守秘義務について顧客との契約内容を遵守する。
罰則等：	別途定める。

平成21年12月14日制定

株式会社クロノス
代表取締役社長小林元也

株式会社クロノス AIソリューション / Web・モバイルアプリ開発 / IT研修・トレーニング