情報セキュリティ方針

Empress Japanは、ソフトウェア開発に携わる企業として、お客様からの信頼に応えるべく、業務の遂行上必要な情報および情報を管理する装置や仕組み、すなわち情報資産について、機密性・完全性・可用性の確保を前提に適切かつ厳重に管理させていただいております。
当社は以下の情報セキュリティポリシーに従い、高度な情報セキュリティ管理体制を維持していくことに努めます。


1.情報の取り扱い
当社は、業務遂行上必要な情報資産の洗い出しを行い、情報資産の特性に合わせて適切に分類し、情報資産の分類に応じて適切に管理いたします。

2.情報の管理体制と教育
当社は、情報資産の適切な管理を行うために、情報セキュリティ及び個人情報保護の推進組織である情報セキュリティ委員会を設け、誤操作・不正操作・業務遂行目的外の取り扱い等が発生しないよう、情報資産を取り扱う全員に十分な教育を行います。また、委託事業者等とは機密保持を含めた契約を締結し、当社従業員と同等の適切な管理策を実施いたします。

3.情報の安全管理対策
当社は、さまざまな情報資産の漏洩・盗難・誤用・悪用を防ぐために諸規程を定め、必要な物理的・技術的な対策を実施いたします。

4.法令遵守と監査
当社は、関係法令および当社が定める諸規程の遵守を徹底するため、情報セキュリティマネージメントの監査を実施いたします。万一、違反する行為があれば厳しい姿勢で対処いたします。

5.継続的改善
当社は、上記の取り組みを定期的に見直し、情報セキュリティマネージメントの継続的改善に努めます。

2006年3月1日
Empress Japan
代表 村山 文孝