ISMS基本方針

株式会社リウデン（以下、「当社」という）は、電気通信事業を中心とし、幅広い事業を行う中で、お客様の情報資産はもとより、社内の情報資産に対して合理的で適切な安全対策を実施し、紛失、盗難、不正使用、流出などの脅威から保護する体制を整えることが、お客様の信頼を保持し、当社の事業活動の継続維持やさらなる拡大を図るための最重要課題であると考えます。

これらのことを踏まえ当社では、資産（情報資産を含む）の安全性、信頼性確保に万全を期し、顧客企業、及び社会に広く信頼される会社として、その期待に応えるためＩＳＭＳ（情報セキュリティマネジメントシステム／ＩＳＯ２７００１）基本方針を定めると共に推進体制を整え、情報セキュリティマネジメントシステムを構築するものとします。

以下には、当社がＩＳＯ２７００１による情報セキュリティマネジメントシステムを維持、運用及び改善を実施するに当たっての基本的な考え方を示します。

1. 定 義

「情報セキュリティ」とは、「資産」の「機密性」、「完全性」、「可用性」を維持すること。

2. 適用範囲

当社の全ての業務に関わる資産を対象とする。

3. 推進体制

当社は、情報セキュリティ対策を実施するため、代表取締役を経営責任者とした管理体制の下、情報セキュリティ統括管理責任者を任命し、情報セキュリティ委員会を設置し、活動に必要な資源、及び権限を与え推進する。

4. 資産の管理・保護

情報セキュリティ委員会は、当社が保有する資産を法令、及び当社の定める情報セキュリティに関連する規程に従い、管理しなければならない。 同委員会は、資産のリスクを評価する基準を確立し、適切な運用管理を行わなければならない。

5. 情報セキュリティインシデントの対応

情報セキュリティに関連するインシデント（事件・事故）が発生した場合、発見者は速やかに情報セキュリティ委員会並びに代表取締役にその内容を報告しなければならない。 情報セキュリティに関するインシデント原因は分析され、必要に応じて再発防止策を講じなければならない。

6. 事業継続管理

情報セキュリティ委員会並びに代表取締役は、自然災害やインシデント、及び機器の故障等により、事業活動が中断・停止しないよう、適切な予防措置並びに回復措置を講じるものとする。 なお、インシデントが発生した場合は、これによる事業の中断を最小限に抑え、事業の継続性を確保しなければならない。

7. 教 育

当社に勤務する全社員＜役員、正社員、臨時社員＞、契約社員、及び協力会社社員（以下、全従業員という）は、職務に応じて必要な情報セキュリティの教育を定期的に受けなければならない。

8. 法令、及び契約上の要求事項の順守

当社の全従業員は、情報セキュリティに関する法令やＩＳＭＳに関連する規格、更には業務上取り交した契約書等の要求事項を順守しなければならない。

9. 社内の方針、規程類・ルールの順守

当社の全従業員は、基本方針、及び情報セキュリティに関する社内規程類・ルールを順守しなければならない。なお、違反する行為を行った全従業員は、その内容・程度に応じ、就業規則に基づく懲戒を受ける。

10. 周 知

基本方針は、全従業員に対して周知徹底する。

11. レビュー（見直し）

情報セキュリティ委員会は、社会情勢・経営環境の変化などに照らし、少なくとも年１回は、基本方針を見直し、ＩＳＭＳの継続的改善を図るものとする。