セキュリティポリシー Security Policy
基本理念
私たちは、『Build the Trust』というCore Value の実現のため、情報・データの価値（重要性）及び情報・データの事故の予防についての重大な社会的責任を認識し、情報資産の適切な管理と保護の徹底に努め、情報セキュリティを確実にするシステム（ISMS）を構築し、実施していきます。また、お客様のニーズ、IT 技術の最新動向に着目し、情報セキュリティの継続的な改善を図ります。
クラウドサービス提供については、クラウドサービスの普及に伴う情報セキュリティのニーズに応えるべく、事業者として当社クラウドサービスの安全性を国内・海外の利用者に提供するため、クラウド上の情報セキュリティ対策、当社クラウドサービスの安定稼働のために従事する従業者が利用する執務室に関するセキュリティ対策及び、情報セキュリティのルールや手順を整備し、組織的に継続的に継続することを宣言いたします。
基本方針
-
1.
情報資産を守ります。
情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。 -
2.
情報資産を守るための情報セキュリティ対策内容を定期的に見直します。
情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。
また、その結果に基づき、必要かつ適切な情報セキュリティ対策を実施いたします。 -
3.
情報資産を適切に取り扱います。
担当役員を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。 -
4.
情報資産を適切に取り扱うためのマニュアルや手順を定期的に見直します。
情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。 -
5.
情報セキュリティ上の被害を未然に防ぎます。
情報セキュリティ上のイベントやインシデントの発生に対して迅速な処置を講じ、情報セキュリティ上の被害を未然に防ぎます。万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。また、当社サービスの中断に関わるようなインシデントについては、復旧試験及び見直しを行います。 - 6. 予想される当社の情報資産への脅威環境によって生じる要求事項を取り扱います。
- 7. 情報セキュリティマネジメントに関する規程に違反した場合は罰則規定、例外に関してはISMSトップマネジメントの判断のもと対応します。
-
8.
情報セキュリティマネジメントシステムを確立します。
基本理念を実現するための目標を定めた情報セキュリティマネジメントシステム、クラウド特有のリスク対策及びクラウド上の個人情報保護対策を確立し、これを実践するとともに、継続的に見直しと改善を行います。
2023年1月12日
ウイングアーク１ｓｔ株式会社
代表取締役 社長執行役員CEO 田中 潤
情報セキュリティマネジメントシステム(ISMS)について
「ISO27001/ISO27017/ISO27018」を認証取得しております
情報セキュリティマネジメントシステム
認証登録概要
| 認証規格 | ISO/IEC 27001:2013（JIS Q 27001:2014） |
|---|---|
| 認証登録番号 | JUSE-IR-507 |
| 認証登録範囲 |
|
| 初回登録日 | 2018-07-26 |
| 審査登録機関 | 一般財団法人 日本科学技術連盟 |
| 認定機関 | 情報マネジメントシステム認定センター（ISMS-AC） |
| 認証書 | ISO/IEC 27001:2013の認証書PDFダウンロード |
ISMSクラウドセキュリティ
認証登録概要
| 認証規格 | JIP-ISMS517-1.0（ISO/IEC27017:2015, JIS Q 27017:2016） |
|---|---|
| 認証登録番号 | JUSE-IR-507-CS01 |
| 認証登録範囲 |
Business Intelligence、帳票、OCR・文書管理・データ活用、Salesforce データ一括編集クラウドサービスの開発・運用・保守・提供 ISMS-CS種別／サービス名： |
| 初回登録日 | 2018-07-26 |
| 審査登録機関 | 一般財団法人 日本科学技術連盟 |
| 認定機関 | 情報マネジメントシステム認定センター（ISMS-AC） |
| 認証書 | ISO/IEC27017:2015の認証書PDFダウンロード |
クラウド上の個人情報保護対策
認証登録概要
| 認証規格 | JUSE-IS27018:2023 |
|---|---|
| 認証登録番号 | JUSE-IR-507-CP01 |
| 認証登録範囲 |
Business Intelligence、帳票、OCR・文書管理・データ活用、Salesforce データ一括編集クラウドサービスの開発・運用・保守・提供 |
| 初回登録日 | 2018-07-26 |
| 審査登録機関 | 一般財団法人 日本科学技術連盟 |
| 認証書 | JUSE-IS27018:2023の認証書PDFダウンロード |