株式会社トリプルアイズ(以下、「当社」と称す)は、当社の経営理念に基づき、当社が取り扱う全ての情報資産の保護及びクラウドサービスの利用について、社会的使命を十分に認識し、法令規制等を遵守致します。
また、以下に示す方針を具現化するための情報セキュリティマネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言いたします。
ここに「情報セキュリティ基本方針」を定め、全社員は本主旨を理解し遵守します。
1. 資産の特定とリスクアセスメント及び管理策の選択
当社は、情報資産の機密性、完全性及び可用性を確実に保護するために、組織的、技術的に適切な対策を講じます。
2. 法令遵守
当社は、情報セキュリティに関する法令、規則を遵守します。
3. 情報セキュリティ教育の実施
当社は、経営者、従業員が、情報資産の重要性を十分に認識するように、必要な教育、研修を継続的に実施します。
4. 継続的な改善
当社は、本“情報セキュリティ基本方針”および関連する諸規則、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的な改善を図ります。
5. クラウドサービスの安全な利用
当社は、クラウドサービス利用者として、クラウドサービスがどのような環境で提供されているかを正しく理解し、脆弱性や脅威を把握した上で利用を行います。
2017年8月1日 1.1版
代表取締役 山田 雄一郎