2007年12月1日制定
株式会社 システム・デザイン・ジャパン
代表取締役 浅利 五郎

「情報セキュリティ」とは、「資産」の「機密性」、「完全性」、「可用性」を維持すること。

当社の全ての業務に関わる資産を対象とする。

当社は、情報セキュリティ対策を実施するため、代表取締役を経営責任者とした管理体制の下、情報セキュリティ統括管理責任者を任命し、情報セキュリティ委員会を設置し、活動に必要な資源、及び権限を与え推進する。

情報セキュリティ委員会は、当社が保有する資産を法令、及び当社の定める情報セキュリティに関連する規程に従い、管理しなければならない。同委員会は、資産のリスクを評価する基準を確立し、適切な運用管理を行わなければならない。

情報セキュリティに関連するインシデント（事件・事故）が発生した場合、発見者は速やかに情報セキュリティ委員会並びに代表取締役にその内容を報告しなければならない。
情報セキュリティに関するインシデント原因は分析され、必要に応じて再発防止策を講じなければならない。

情報セキュリティ委員会並びに代表取締役は、自然災害やインシデント、及び機器の故障等により、事業活動が中断・停止しないよう、適切な予防措置並びに回復措置を講じるものとする。 なお、インシデントが発生した場合は、これによる事業の中断を最小限に抑え、事業の継続性を確保しなければならない。

当社に勤務する全社員＜役員、正社員、准社員、臨時社員＞、契約社員、及び協力会社社員（以下、全従業員という）は、職務に応じて必要な情報セキュリティの教育を定期的に受けなければならない。

当社の全従業員は、情報セキュリティに関する法令やＩＳＭＳに関連する規格、更には業務上取り交した契約書等の要求事項を順守しなければならない。

当社の全従業員は、基本方針、及び情報セキュリティに関する社内規程類・ルールを順守しなければならない。
なお、違反する行為を行った全従業員は、その内容・程度に応じ、就業規則に基づく懲戒を受ける。

基本方針は、全従業員に対して周知徹底する。

情報セキュリティ委員会は、社会情勢・経営環境の変化などに照らし、少なくとも年１回は、基本方針を見直し、ＩＳＭＳの継続的改善を図るものとする。

以上