• HOME
  • 情報セキュリティ基本方針

情報セキュリティ基本方針

株式会社エクストリーム
代表取締役社長CEO 佐藤 昌平


株式会社エクストリーム(以下、「当社」)は、お客様に人材ソリューションの提供及びパソコン・モバイル機器向けゲームコンテンツの提供を行っております。これに伴い、お客様からお預かりした情報をはじめ、開発技術情報を含む当社が保有するすべての情報資産の保護は当社の事業継続における最重要課題と位置づけております。この考えのもと、当社は、全社的なリスクマネージメントの観点から、情報セキュリティマネージメントシステムの確立、運用及び維持に積極的に取り組むべく、規範となる情報セキュリティ基本方針を定めました。当社はこの方針に従い、実施推進していくことを宣言いたします。

情報セキュリティへの取り組み

当社は当社役員、社員及び当社管理下で業務に従事するすべての者に対し、情報資産保護の重要性を認識させ、全社あげて情報セキュリティ確保に取り組んで参ります。

体制および責任者

当社は、当社管理部内に情報セキュリティ統括責任者及び情報セキュリティ担当者を、また各部署に情報管理者を配置し、全社横断的な組織体制により、情報セキュリティの維持・向上に努めます。

情報資産の保護

当社は、業務上取り扱う情報資産のセキュリティ対策には万全を期し、情報の漏洩や紛失、不正なアクセスや破壊・改竄が起きないよう、徹底した安全対策を講じます。

法令および契約の遵守

当社は個人情報保護法を含んだ、情報セキュリティに関連する各種法令、その他規範、ガイドライン及び契約上のセキュリティ要求事項を遵守します。

教育・訓練

当社は、当社役員、社員及び当社管理下で業務に従事するすべての者に対し、情報セキュリティに関する教育・啓蒙を継続的に実施し、情報セキュリティポリシーの周知徹底に努めます。

インシデント対応

当社は、万が一情報セキュリティ事故が発生した場合には、迅速かつ適切に対処することでさらなる被害の拡大を抑制するとともに、原因の究明および対策を徹底して行います。

監査

当社は、内外からの監査を定期的に実施し、実施中の情報セキュリティ対策の合理性を客観的に評価するとともに、継続的な改善に取り組みます

維持・管理

当社は、情報セキュリティに関連する情報技術の進歩、業務環境の変化、各種関連法令の変更等を考慮し、情報資産のリスク評価を継続的に実施し、そのリスク評価の結果に基づいて、特定された脅威に対する合理的な情報セキュリティ対策を実施し、情報資産の安全管理に取り組みます。


以 上