ISMS認証（ISO27001）

株式会社アイテックジャパン　情報セキュリティ基本方針

１　基本姿勢
　株式会社アイテックジャパン（以下、当社）は、企業専用サーバ管理業務及びSaaS管理業務の提供を専門とするインターネット技術に特化したプロ集団として発展し続けております。それら各業務によりお客様からお預かりする情報資産および社内で取り扱うあらゆる情報資産に対し、適切なセキュリティ対策を講じていくことも重要な社会的責務であると認識しております。それらを鑑み、当社は高品質な製品の提供のみならず、適切なセキュリティ対策をも背景としてお客様の信頼を獲得し、その繁栄に貢献していくことを目的として以下の基本方針を定め、遵守してまいります。

２　行動指針
(1) 当社は、日本及び国際基準に準拠した情報セキュリティ管理システムに則った情報セキュリティ管理体制を構築し、維持・改善を図ります。

(2) 当社は、組織の管理下にある業務活動に関する全ての情報（電子及び非電子）及び要員（当社社員・グループ会社社員・協力会社社員・契約社員・派遣社員・アルバイト）に対して情報セキュリティ対策を施します。

(3) 情報資産に関して「機密性」、「完全性」及び「可用性」を確保するため、リスクアセスメント基準を確立し、運用、管理します。

(4) 対象となる従業員等の業務に関わる守秘義務については、就業規則を遵守するものとし、派遣社員や外部委託業者については、別途機密保持契約等の締結を行うものとします。

(5) 情報セキュリティを維持･改善していくために、推進機関としてISMS運営委員会を設置し、組織として意思統一された情報セキュリティを実施します。

(6) 当社は、関連する全ての要員に対し、その職務に応じたセキュリティ教育・指導を行ないます。

(7) 情報セキュリティの定期的な評価・見直しを実施することにより、新たなリスクの発生や環境変化に関する確認と対策を行い、継続的に情報セキュリティ管理体制及びセキュリティ機能を改善します。

(8) ISMSに直接、間接的に取り組むことにより、全社組織の一体感と連帯感をより強めかつ、着実に会社組織としてのレベルアップ（体質強化）を目標とします。

(9)　本基本方針は、社長により承認され、全従業員に公開し通知します。

２００８年８月１日制定
２０２２年１２月２０日改定
株式会社アイテックジャパン
代表取締役社長　　安達　誠