情報セキュリティ基本方針

株式会社ライトストーン (以下、「当社」という)は、情報セキュリティを確保することが重要な経営課題と認識し、業務を通じて収集されたお客様情報ならびに当社が取り扱う情報資産について、適切な安全対策を講じ情報資産の保護を実現することが不可欠と考えます。 当社は、情報セキュリティマネジメントシステムの確立・運用によって、業務上取り扱う各種情報資産の機密性と完全性、可用性を守り、情報漏洩及び改ざん等のセキュリティ事故の発生を防止することを目指します。 その目的のために、下記の情報セキュリティの行動指針を定めるものとします。

行動指針

  1. 当社は、情報セキュリティマネジメントシステムの確立と継続的な改善を実現するため、定められた手順を用いて情報資産リスクを明らかにし、適切なリスク対応を実施します。
  2. 当社は、情報セキュリティに対する役割及び責任を明確に定め、情報資産を適切に管理します。
  3. 当社は、情報セキュリティを維持する責任を自覚させるために、経営者・従業員及び関係者全てに、教育・啓蒙活動を行います。
  4. 当社は、情報セキュリティマネジメントシステムが実施されていることを監視・記録し、情報セキュリティ目的の設定およびその達成と、定期的な内部監査・マネジメントレビューによって、運用の確実性を高め、継続的な改善を図ります。
  5. 当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努力します。
  6. 当社は、情報資産及びその取扱について、法令やその他の社会規範、顧客との契約を順守します。

 

2014年7 月17 日
株式会社ライトストーン
代表取締役 社長 能城 博

更新履歴
  • JISQ27001:2014 対応による改訂 (2014年7月17日)

 

ISO 27001認証

当社は、情報セキュリティマネジメントシステム(ISMS)の国際規格である「ISO/IEC 27001:2013」及び国内規格「JIS Q 27001:2014」の認証を取得しました。

認証マーク ISO(JIS Q)27001認証マーク
事業者名 株式会社ライトストーン
事業所 東京都千代田区東神田2-5-12 龍角散ビル7F
適用規格 JIS Q 27001:2014 (ISO/IEC 27001:2013)
認証範囲 ソフトウェアの輸入販売および日本語化、および取り扱いソフトウェアに関連するユーザーサポート、教育、受託開発
認証登録番号 JP14/080299
初回登録日 2014年1月22日
認証機関(認定番号) SGSジャパン株式会社 認証・ビジネスソリューションサービス (ISR021)