情報セキュリティ方針

SPRING株式会社（以下、当社）は、進化の著しいIT業界において
今後ますます複雑化、多様化してゆくご要望に対し、的確かつ技術者集団として
プロジェクト運営に対する企画・提案までご提供させていただくという企業理念のもと
事業の中で取り扱う、お客様の貴重な情報をはじめとする情報資産は
当社の経営基盤として極めて重要なものです。

安心、安全でかつ利便性も重視したサービスをお客様にご提供するとともに
信頼いただけることを目的とし、情報資産を保護することの重要性を認識し
役員、従業員以下、すべての従業者を挙げて本基本方針を遵守し
情報セキュリティを維持するための活動を実践いたします。

基本方針

情報資産を保護するために、情報セキュリティ方針を策定し、
これに従って業務を行うとともに、情報セキュリティに関連する法令、
規制その他の規範、及び、お客様との契約事項を遵守いたします。
情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための
基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、
定期的にリスクアセスメントを実施いたします。
また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
担当役員を中心とした情報セキュリティ体制を確立するとともに、
情報セキュリティに関する権限および責任を明確にいたします。
また、すべての従業者が、情報セキュリティの重要性を認識し、
情報資産の適切な取り扱いを確実にするために、定期的に教育、
訓練および啓発を行います。
情報セキュリティ方針の遵守状況及び情報資産の取扱いについて、
定期的に点検及び監査を行い、発見された不備や改善項目については、
速やかに是正処置を講じます。
情報セキュリティ上のイベントやインシデントの発生に対する適切な予防処置を
講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を
最小限に留めるための対応手順を確立し、有事の際には、速やかに
対応するとともに、適切な是正処置を講じます。
また、特に、業務中断に関わるようなインシデントについては、
その管理の枠組みを確立し、定期的に対応、復旧試験及び
見直しを行うことにより、当社の事業継続を確実にいたします。