ISMS基本方針

株式会社リウデン（以下、「当社」という。）は、「人間を幸せにする」という経営理念を掲げ、私たち自らが幸せであり、幸せである事で「縁」あって出会う全ての方々を幸せに出来るという考えの基、お客様やお取引先様へ「喜びと感動のサービス」を提供し続け、お客様やお取引先様から「無くてはならないリウデン」と言われるよう、感謝の気持ちを持って日々活動しております。また、情報化社会において、情報技術と人間の間に生まれる仮想化テクノロジーを駆使し、インターネット・コミュニケーションの発展に貢献しています。変化の激しいこの時代において、私たちは技術や価値観を柔軟に再定義する力を持ち続けることで、最先端のサービスを提供し、顧客や社会のニーズに応えます。これを実現するために、セキュリティの維持と強化にも力を入れ、全社員が一丸となって取り組んでいます。

当社事業を展開するにあたり、主にお客様より預かる様々な情報の重要性を全社員が認識することが必要と考えております。また色々な局面で発生するリスクから、情報資産を守ることは必要不可欠であり、社員一人一人がセキュリティリテラシーの維持向上を常に念頭におき日々の業務に取り組むことが、結果として当社の信用を強化していけるものと考えております。これらの活動を通じてセキュリティ関連の事故、事件及び不都合な出来事の予防に意欲的に努めてまいります。

１．情報セキュリティ管理体制を確立し、管理責任者を筆頭に、当社の情報システムの運用実態などを正確に把握し、技術面及び運用面双方の観点から情報セキュリティの向上に必要な方策を講じて、ＩＳＭＳ（情報セキュリティマネジメントシステム）を維持し、且つ継続的に改善を実施します。

２．リスクアセスメントの仕組みを確立し、リスク評価基準、及びリスクアセスメントの体系的なアプローチを定義し、取り組みます。

３．内部監査体制を確立し、監査員は、当社のＩＳＭＳ適用範囲におけるマネジメントシステムの運用状況、リスク対応計画の実施状況及び遵法状況を毎年定期的に監査します。

４．全業務従事者に対し、情報セキュリティの取り組みを周知徹底させるために必要な教育を行い、啓蒙を図ります。

５．個人情報保護法、不正アクセス禁止法、著作権法等の情報セキュリティに関する法令、規格その他の規範に準拠・適合させるとともに、これらの法令、規格その他の規範を遵守します。

６．当社の情報セキュリティ目的の枠組みは「情報セキュリティ目的管理シート」に定めます。