情報セキュリティ方針
Hmcomm株式会社（以下、「当社」という。）は企業理念として、音から価値を創出し、革新的サービスを提供することにより社会に貢献することを目指しております。この理念を具現化するために、主にお客様より預かる情報資産の重要性を全社員が認識し情報資産を保護する事は、当社が音声認識技術を使用したソフトウェア開発、ソリューション提供事業活動を行う上での責務であり必要不可欠と考えております。当社は社員一人一人が情報セキュリティの維持向上を常に念頭におき日々の業務に取り組むことが、結果として当社の信用を強化していけるものと考えております。また情報の保護に関する事故、事件及び不都合な出来事の予防に意欲的に努めてまいります。
- 情報セキュリティ管理体制を確立し、ISMS管理責任者を筆頭に、当社情報システムの運用実態などを正確に把握し、技術面及び運用面双方の観点から情報セキュリティの向上に必要な方策を講じて、ISMS（情報セキュリティマネジメントシステム）を維持し、且つ継続的に改善を実施します。
- リスク評価基準、リスクアセスメントの仕組みを確立し、これに基づくリスクアセスメントの体系的なアプローチを定義します。特に利害関係を保持する先との情報資産及び社内における従業員の個人情報には機密性、社内で蓄積されたノウハウには完全性、当社の情報システムについては可用性を重視し、情報資産の脅威と脆弱性を識別したリスクアセスメントを行い、セキュリティ要求事項を明確にします。
- 内部監査責任者及び内部監査員は、当社の各部門での情報セキュリティ方針、ISMSマニュアル・各手順書、各種基準の遵守状況、リスク対応計画実施状況及び遵法状況を毎年定期的に監査します。
- 全業務従事者に対して情報セキュリティについて周知徹底させるために必要な教育を行い、啓蒙を図ります。
- 個人情報保護法、不正アクセス禁止法、著作権法等の情報セキュリティに関する法令、規格その他の規範に準拠・適合させるとともに、これらの法令、規格その他の規範を遵守し、顧客等との契約を遵守します。
- 当社の情報セキュリティ目的の枠組みについては「セキュリティ目的管理シート」に定めます。
2019年 11月 1日 制定
Hmcomm株式会社 三本幸司／代表取締役