情報セキュリティ基本方針

株式会社ロジックベイン（以下、「当社」という。）はネットワーク監視・管理ツールの開発と提供を行っています。そのビジネスにおける信頼性を維持することの重要性はお客様のみならず、社会的にも極めて重大なものです。当社の最大の責務は、お客様情報の機密を高い水準で保持し、かつ、お客様が利用する情報システム環境を極めて安定的に維持することです。また、当社の情報処理サービス事業はお客様、そして社会からの信頼に応えることにより成り立っていることを全ての社員が認識しなければなりません。
これらの当社に課せられた責任を果たすために、当社は以下に定める情報セキュリティ基本方針を遵守し、全ての対象者が本方針に基づいて行動します。 

1. 情報セキュリティ活動を推進し、改善するために経営陣が参加する組織を確立します。また、情報の管理に対する役割と責任を定め、万全な情報セキュリティマネジメントシステムの運用を行います。


2. 当社は、お客様から預託された情報及び個人情報を、事業遂行のために必要な範囲内で利用目的を特定し、適切な取得、利用、保管及び提供を行います。また利用目的の範囲を超えた取扱いを防止するための措置を講じるとともに、適切な管理体制及び社内規程等を整備し、その運用及び遵守を徹底します。


3. 当社の従業員は情報セキュリティポリシー及び関連する法令、規定、契約上の義務を遵守し、責任ある行動をとります。 


4. リスクを評価する基準を定め、情報資産のリスクを明らかにし、リスク対応計画を実施します。 


5. お客様から預託された情報を守り事業を継続するために、情報処理施設及び関連する設備を事故・災害及び外部の妨害から厳重に保護します。 


6. 情報セキュリティマネジメントシステムは定期的にレビューを実施し、その有効性を評価し、継続的に改善を行います。また、定められた規則に適合していることを明確にするため、定期的に内部監査を実施します。 


7. 当社の提供するサービスに事故や災害等が発生した場合の緊急時の対策を定め、遅滞なく事業を継続するための措置を講じます。 


8. 適用範囲の情報資産に関わる全ての従業員等に対し、業務に必要な力量を維持・向上するため、情報セキュリティについての基本方針、関係する基準、手順の教育及び訓練を実施します。