ISMS基本方針について

株式会社アックスコンサルティング（以下「当社」という）は、お客様の情報資産をはじめとした当社が取り扱う情報資産をあらゆる脅威から守るため、情報セキュリティ対策および個人情報の管理は極めて重要な責務であると認識しております。適切な管理措置を講じることにより、お客様をはじめ全てのステークホルダーからの信頼と安心を提供することを目的とし、JISQ27001:2023(ISO/IEC27001:2022)に適合したルール及びそれを運用するため役割と責任を明確にした社内体制を設け一連の活動を継続し改善します。

1. 情報セキュリティの定義
   当社は、情報セキュリティの定義を、情報資産に対する機密性・完全性・可用性を維持し改善することとします。
2. 適用範囲
   【組織】：株式会社アックスコンサルティング
   【施設】：東京本社
   【業務】：法人コンサルグループ、システム開発グループ
   【資産】：上記業務、サービスに係る書類、データ、情報システム
3. リスクアセスメントについて
   当社は、保有する情報資産について、取扱う上で予測されうる情報セキュリティ上のリスクを、社内規程に定める手順に従って特定し、認識したリスクの原因を分析・評価して、最適な対応策を決定した上で、業務上の取扱手順を整備し、実施します。当社は、リスク対応策の実施を通じて、特定したリスクを当社が受容可能なリスク水準以下に軽減していきます。
4. 法令等および契約上のセキュリティ義務の遵守について
   当社は、「情報セキュリティマネジメントシステム」の運営にあたり、情報セキュリティに関連する法令、規制及び利害関係者からの機密保持等をはじめとする要求等を遵守し、適切な情報セキュリティ管理を通じて社会的責任を果たしていきます。
5. 情報セキュリティ教育・訓練について
   当社は、業務に従事する全ての従業員に対して、情報セキュリティの重要性を認識させるとともに、情報資産の適正な利用を行うように周知徹底し、必要な教育・訓練を行います。
6. 事業継続管理について
   当社は、情報システムの重大な故障または災害の影響による事業活動の中断に対処するため、事業継続計画を策定し、試験及び評価を行ないます。
7. 情報セキュリティインシデントについて
   当社は、情報セキュリティインシデントが発生しないように予防処置を講じます。また、万が一に発生した場合には、原因の究明や迅速な対応により影響が最小限となるように是正処置を講じます。

当社は、以上の方針のもと情報セキュリティに取り組むことを宣言いたします。