当組織（株式会社シー・イー・サービスおよび株式会社シー・イー・ソリューション）は、システムの企画から開発、導入、運用までを一貫して行い発注者の業務を支援しています。お預かりする情報は発注者の大切な資産であり、その保護は当組織の最も重要な責任のひとつです。ここに当組織の情報セキュリティに関する基本方針を定め公表いたします。
方針1：情報管理体制と社内セキュリティ運営の強化
当組織は、ISMS（情報セキュリティマネジメントシステム）の考え方に基づき、情報を安全に管理するための組織体制を整備します。経営層が主導して責任と権限を明確にし、法令や契約上の義務、社会的ルールを遵守します。また、部門間の連携と内部統制を強化しセキュリティレベルの維持・向上に努めます。さらに、発注者からお預かりする情報の機密性・完全性・可用性を確保することを最重要課題として位置づけ、適切な管理策を講じることで信頼性の高い情報管理を実現します。
方針2：教育と意識向上による人材育成
情報セキュリティを確実に実践するためには、一人ひとりの意識が重要です。当組織は対象従業員に、定期的な教育・研修を実施し、情報の取扱いルールや最新の脅威動向について理解を深めます。さらに、日常業務の中でセキュリティを意識した行動が自然にできるよう、組織内文化としての定着を図ります。
方針3：安全性と品質を両立したシステム開発
システム開発の全工程（要件定義・設計・開発・試験・導入）において、安全性と品質の両立を重視します。設計段階から情報セキュリティを考慮し、不正アクセスや情報漏えいのリスクを未然に防ぐ仕組みを導入します。また、脆弱性診断やレビューなどを通じて、発注者に信頼される高品質なシステムを継続的に提供します。
方針4：安定した運用と事業継続への備え
システム稼働後も、安全で安定した運用を維持するため障害対応・脆弱性管理・アクセス制御・ログ監視などを計画的に実施します。クラウドサービスやネットワーク環境の利用時には安全な構成管理とアクセス管理を徹底します。さらに、災害や障害が発生した場合にも重要な業務を継続できるよう体制を整えます。
方針5：リスク管理と継続的な改善
当組織は、定期的な内部監査やマネジメントレビューを通じて情報セキュリティの運用状況を確認し、改善を進めます。リスクを特定・評価しインシデント（事故）が発生した場合には迅速に対応して再発防止を図ります。技術の進歩や社会環境の変化に応じて、情報セキュリティ水準の向上に継続的に取り組みます。
当組織は、これらの方針に基づき、発注者の情報資産を適切に保護し、安心してご利用いただけるシステムとサービスを提供し続けます。
