情報セキュリティに関する基本方針

株式会社アイ・ティ・シー（以下、「当社」という）は、お客様および取引先の皆様からお預かりする情報資産、並びに当社が保有する情報資産を事業活動における重要な経営資源と位置付け、その機密性・完全性・可用性を維持することが社会的責務であると認識し、以下のとおり「情報セキュリティに関する基本方針」を定め、全従業員に周知徹底すると共に、確実に実行します。

1. 目的

当社は、情報セキュリティマネジメントシステムを確立・運用することにより、情報資産に対するリスクを継続的に管理し、事業の信頼性向上と安定的な事業継続の実現を目的とします。

2. 適用範囲

本方針は、当社が事業活動において取り扱うすべての情報資産（お客様情報、業務上の機密情報、システム開発の成果物、電子データ及び紙媒体等）を対象とし、当社の役員及び全従業員（契約社員、派遣社員等を含む）に適用します。

3. 情報セキュリティ管理体制の確立

当社は、情報セキュリティを組織的に推進するための管理体制を構築し、責任と権限を明確にした上で、情報セキュリティマネジメントシステムを継続的に運用します。

1）管理体制の整備

情報セキュリティ管理責任者を任命し、社内規程に基づく管理体制のもと、情報資産の適切な管理及び運用状況の監督を行います。

2）従業員教育の実施

全従業員に対して情報セキュリティに関する教育・研修を定期的に実施し、情報セキュリティに対する意識の向上及び知識の習得に努めます。

4. 法令・契約上の要求事項の遵守

当社は、情報セキュリティに関連する法令、国が定める指針、その他の規範及びお客様との契約上の要求事項を遵守します。

5. リスクアセスメント及びセキュリティ対策の実施

当社は、情報資産に対するリスクを定期的に評価し、リスクの大きさに応じた合理的な安全対策を講じることで、情報資産への不正アクセス、紛失、破壊、改ざん及び漏えい等の予防に努めます。主な対策は以下のとおりです。

組織的安全管理措置（管理体制の整備、規程の策定・運用）
人的安全管理措置（教育・研修の実施、誓約書の取得）
物理的安全管理措置（入退室管理、機器の盗難防止対策）
技術的安全管理措置（アクセス制御、不正アクセス防止、ウイルス対策等）

6. 事故・障害発生時の対応について

当社は、情報セキュリティに関する事故又は障害の発生に備えて、証拠を保全しその原因を追求できるような体制を構築すると共に、万一事故が発生した場合でも、迅速かつ適切に対処し、二次被害の防止及び再発防止に最大級の努力をいたします。

7. 情報セキュリティマネジメントシステムの継続的な改善について

当社は、定期的な内部監査や当社の代表者による見直しを通じて、情報セキュリティを取り巻く環境の変化に対応し、「情報セキュリティマネジメントシステム」の継続的な改善に努めます。

8. 苦情及び相談への対応について

当社の情報セキュリティに関する苦情、本方針に関するご質問等がございましたら、以下に定めるあて先に、氏名、住所、返信用メールアドレス（メールでのお問合せの場合）、及びお問合せの内容を記載した文書を電子メールまたは郵送にてお送り下さい。

【情報セキュリティに関するお問い合せ窓口】

株式会社アイ・ティ・シー
住所：〒651-0087 兵庫県神戸市中央区御幸通4丁目2-9 アベニュー御幸ビル8階
管理者：情報セキュリティ管理責任者　システムソリューション部　部長
電話：078-222-0701（代）
FAX：078-222-0702
E-Mail：privacy@e-itc.co.jp