情報セキュリティ方針

情報セキュリティ基本方針

株式会社クリエイティブマシン（以下、当社）は、事業活動を通じて取り扱う顧客情報、技術情報、ソフトウェアライセンス情報などの重要な情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えることが重要な経営課題であると認識しています。

これらの情報資産を漏えい、改ざん、紛失、不正利用などのリスクから保護するため、以下の方針に基づき全社で情報セキュリティに取り組みます。

1. 経営者の責任

当社は、経営者主導のもと、組織的かつ継続的に情報セキュリティの維持および改善に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持および改善のための管理体制を整備し、情報セキュリティ対策を社内の正式な規則として定めます。

3. 情報資産の保護

当社は、保有する情報資産の重要性を認識し、適切な管理および保護を行います。

4. 従業員の取組み

当社の従業員は、情報セキュリティに関する必要な知識および技術を習得し、情報資産の適切な取り扱いを実践します。

5. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守します。

6. インシデントへの対応と再発防止

当社は、情報セキュリティに関わる事故や違反が発生した場合には適切に対処し、原因の分析と再発防止に努めます。

7. 継続的改善

当社は、情報セキュリティマネジメントの運用状況を定期的に見直し、継続的な改善を図ります。