情報セキュリティ方針
株式会社ジェイアールシステム・エンジニアリング（以下、「当社」）は、 プロフェッショナル集団として信頼性の高い最良のＩＣＴサービスを提供し社会に貢献し、 活力ある企業を目指します。当社の事業では、顧客の機密情報や個人情報（以下、情報資産） および自社に関わる情報資産の適正な取り扱いは必須であると認識しています。
当社では、情報セキュリティの標準（JISQ27001:2023）規格に則り、 情報資産を不正アクセスや紛失、盗難、破壊などあらゆる危機から適切に保護し、 円滑な事業活動のために適正に利用できるように維持管理することを目的とし、 下記の取り組みを行っています。
- 情報セキュリティに関する法令、規則、顧客および外部関係機関と締結した契約等を遵守します。
- 情報資産を取り扱う上で影響を及ぼす機密性、完全性、可用性を喪失するリスクを識別し、その発生の可能性や影響度を把握することで情報資産の適正な管理に努めます。
- 情報セキュリティに関する目的目標を設定し、その達成に向けた活動を推進します。
- 適用範囲内すべての従業員に対し、本方針の重要性と情報資産の適正な管理についての教育・訓練を実施します。
- JISQ27001:2023に準拠した情報セキュリティマネジメントシステムを確立した上で運用し、さらに運用状況を監視すると共に本システムを継続的に維持・改善します。
- 情報セキュリティに関連する事故が発生した場合は、内容の報告および必要に応じた緊急措置を迅速に対応し、原因分析の上で適切な再発防止策を講じます。
当社は、上記すべての取り組みを定期的に見直し、継続的改善をしてまいります。
制定 2019年1月1日
改定 2024年4月8日
代表取締役社長 池田 孝行