背景

ISO/IEC 27001:2022認証取得ISO/IEC 27001:2022認証取得

当社は、情報セキュリティマネジメントシステム(ISMS)に関する国際規格ISO/IEC 27001:2022 の認証を取得しております。

・認証規格:ISO/IEC 27001:2022
・登録番号:SCC/INT/2512SA/22120
・初回登録日:2025年12月4日
・認証範囲:コンピュータ・ソフトウェアの企画、開発、保守及び販売/ コンピュータ関連機器の販売/システム管理業務のコンサルタント業に適用される情報セキュリティ
・認証機関:QFSJapan

情報セキュリティ方針

当社は、ソフトウェア開発事業を営む企業として、顧客からお預かりする情報資産および自社が保有する開発資産を極めて重要な経営資源と位置付け、以下の方針に基づき情報セキュリティの確保に取り組みます。

基本理念

情報資産の機密性·完全性·可用性を確保し、信頼されるサービスを提供します。

法令遵守

関連する法令、規制、契約上の義務を遵守し、社会的責任を果たします。

教育·啓発

全社員に対して情報セキュリティ教育を実施し、意識の向上と行動の徹底を図ります。

技術的対策

ソースコードや開発データへのアクセスを適正に管理し、暗号化や多要素認証などの対策を実施します。

インシデント対応

万一のセキュリティインシデントに際しては迅速に対応し、被害の最小化と再発防止に努めます。

継続的改善

定期的にリスクアセスメントを実施し、管理策や体制を見直し、最新の脅威や事業環境の変化に対応します。

本方針は全社員に周知徹底するとともに、社外にも公開し、継続的に改善してまいります。

お問い合わせ窓口

2025年〇月〇日
株式会社○〇〇〇
代表取締役○○○○ 印