株式会社システムトーク(以下、当社)は、ソフトウェア開発および関連サービスを提供する企業として、
顧客からお預かりする情報資産ならびに当社が保有する情報資産を重要な経営資源と認識しています。
当社は、情報セキュリティマネジメントシステム(ISMS)を構築・運用し、国際規格 ISO/IEC 27001 に基づく認証を取得しております。
本方針のもと、情報資産の適切な保護と継続的な改善に取り組みます。
Security pollcy情報セキュリティ方針
2025年12月4日制定
基本理念
当社は、情報資産の機密性・完全性・可用性を確保し、社会および顧客から信頼される企業であり続けます。
法令遵守
情報セキュリティに関する法令、規制、業界ガイドラインおよび契約上の義務を遵守し、社会的責任を果たします。
教育・啓発
全社員に対し、情報セキュリティ教育および啓発活動を継続的に実施し、情報セキュリティ意識の向上と適切な行動の徹底を図ります。
技術的対策
情報資産へのアクセスを適切に管理し、不正アクセス防止、暗号化、多要素認証、ウイルス対策などの技術的対策を講じます。
インシデント対応
万一情報セキュリティインシデントが発生した場合には、迅速かつ適切に対応し、被害の最小化と再発防止に努めます。
継続的改善
定期的なリスクアセスメントを実施し、管理体制および対策の見直しを行い、情報セキュリティマネジメントの継続的な改善を図ります。
本方針は全従業員に周知徹底するとともに、社外にも公開し、継続的に改善してまいります。
株式会社システムトーク
代表取締役
山田 博史