アスノソフト株式会社（以下「当社」）は、お客様からお預かりする情報資産および当社が保有する情報資産を重要な経営資源と認識し、その機密性・完全性・可用性を確保することが、企業としての社会的責任であると考えております。
お客様および社会から信頼される企業であり続けるため、以下の情報セキュリティ基本方針を定め、組織的かつ継続的に情報セキュリティの維持・向上に取り組みます。
1). 情報セキュリティ管理体制の整備
当社は、経営者の責任のもと、情報セキュリティ管理体制を整備し、情報資産の適切な管理および保護に努めます。
2). 情報資産の適切な管理
当社は、お客様からお預かりした機密情報、ソフトウェア開発に関する技術情報、個人情報および当社が保有する情報資産を適切に管理し、不正アクセス、情報漏えい、改ざん、紛失などのリスク低減に努めます。
3). 法令および契約上の義務の遵守
当社は、情報セキュリティに関する法令、規制および契約上の義務を遵守するとともに、関連するガイドラインを踏まえ、情報資産を適正に取り扱います。
4). 従業員への教育と意識向上
当社は、役員および従業員に対して情報セキュリティに関する教育・啓発を実施し、情報保護に対する意識の向上と社内ルールの周知徹底を図ります。
5). 情報セキュリティ事故への対応
当社は、情報漏えい、不正アクセスなどの情報セキュリティ事故が発生した場合、またはそのおそれがある場合には、速やかに状況を把握し、被害の拡大防止に努めるとともに、必要に応じて関係者への報告を行い、再発防止に取り組みます。
6). 継続的な改善
当社は、情報セキュリティに関するリスクや社会環境の変化に対応するため、管理体制および対策の定期的な見直しを行い、情報セキュリティ水準の継続的な向上に努めます。
制定日：2024年07月01日
アスノソフト株式会社
代表取締役 平塚 大貴