イーサ株式会社 ISMS 基本方針

1. 情報セキュリティ基本方針

イーサ株式会社（以下、「イーサ」という）が提供する各種プロダクト情報や顧客に係る情報資産を適切に保護することは、組織運営及び企業経営上重要な基本方針の一つであり、社会的責任を果たす上で必要不可欠である。

情報資産の機密性、完全性及び可用性を維持することにより、顧客のより一層の安心感と信頼感を獲得し、より良いサービスを提供することが可能となる。

そこで情報資産のセキュリティを有効かつ最大限に実現するための情報セキュリティマネジメントシステム（以下、「ISMS」という）を構築し運用する。

経営陣は、ISMS を構築及び運用するにあたり、自らが積極的に関与し、円滑な構築及び運用ができるよう惜しみない協力とともに、必要な過程において、承認を行い、その責任を明確にする。本方針において、ISMS 及び情報セキュリティの基本方針を規定する。

また、ISMS の活動に関わるすべての者は、本方針を遵守し、維持、向上に日々努めるものとする。

2. 情報セキュリティシステム（ISMS）の目的

当社組織において、サービスを提供するために預かる顧客情報に対して、必要十分な情報セキュリティ対策を実施していることを対外的に知らしめ、信用向上による売上増加及び利益率増大のため、ISMS 認証を取得するものとする。

更にサービス提供する上で、情報漏えい等の重大な情報セキュリティインシデント発生による社会的信用失墜によって売上減少リスクが想定されるため、情報セキュリティ目標を以下のとおり定めるものとする。

情報セキュリティインシデントの発生を予防するための管理策を実施すること。

3. 適用範囲

イーサが提供する各種プロダクト情報や顧客情報をはじめとする全ての事業に関する情報資産を適用範囲とする。ここでいう情報資産とは、電子データ、紙文書、ハードウェア、ソフトウェア等直接的なものと、これらを維持管理していくために必要な、施設、設備等間接的なものを含むものとする。

4. 推進体制

ISMS の構築及び継続的改善に努めるため、事務局（情報セキュリティ委員会）を設置し、その管理責任者を任命する。

管理責任者は、ISMS の目的と責任を十分に理解した上で、情報セキュリティに関する全般的な方向性及び行動指針を確立するために、その構築と導入及び運用を実施し、情報資産の適切な管理に努める。また、組織の戦略的なリスクマネジメントの観点からの整合性の維持を図る。

5. リスク管理

リスクアセスメントを実施し、リスク対応するための基準等を含むシステムを確立する。

6. 法令及び規程等の遵守

ISMS の運用に関連する法的又は規制要求事項、並びに契約上のセキュリティ義務等の要求事項等を遵守する。

7. 従業員の義務

イーサの従業員は、ISMS の教育及び訓練を受け、本方針の目的及び規則を十分に理解し、情報資産を適切に保護する。

なお、本方針に従わない行為を行なった従業員は、処分等の対象とする。

8. 監査

本方針に基づき構築したISMS を遵守し適切に運用していること、及び環境の変化等に合わせ適切に改善されていることを明確にするために内部監査責任者を任命し、定期的に検査し評価する。