情報セキュリティ方針
当社は経営理念“「寄り添うチカラ」で人々の感動と笑顔を生み出す”のもと、社会環境の変化に伴い社会やお客様のニーズも多様化するなか、システム（IT）と業務（BPO）を通じて、企業の皆様だけでなく、その先にいる人々のさまざまなライフステージをサポートすることで、人々の感動と笑顔を生み出す社会づくりに貢献してまいります。
その活動の中で、社員一人一人が情報セキュリティに対する主体的意識を持ち、より安心・安全なシステムやサービスをご提供することで、社会貢献を通してすべての人や企業にサプライズを提供し、持続可能な未来の発展に貢献します。
当社は、システムサービスおよびクラウドサービスを提供するためのインフラ、システムやネットワークで取り扱う情報を経営上の最重要資産として位置付け、漏えい・改ざん・破壊・紛失・不正使用等の脅威から保護するために、「情報セキュリティ方針」を定め、以下に示す方針に沿った情報セキュリティマネジメントに取り組みます。
《 情報セキュリティ方針 》
- 情報セキュリティマネジメントを行う目的
以下の目的を達成するため、情報資産の機密性、完全性、可用性を確保するための、情報セキュリティマネジメントを継続的に実施する。 - セキュリティ強化による顧客信頼度の向上
- セキュリティレベルの向上による事業の拡大
- セキュリティビジネスの拡大
- セキュリティ事故をゼロに抑える
- 社員セキュリティ意識の向上
- 情報資産の保護
- 法令遵守
- 罰則
- 事業継続計画
情報資産に対して適切な情報セキュリティマネジメントを実施し、社内外の脅威から保護する。
お客様の情報の機密性、完全性、可用性を確保し安心、安全なクラウドサービスを提供する。
情報セキュリティ方針に関連する法令、規範を遵守する。
情報セキュリティ方針に違反した者には、罰則を科す。
障害又は災害等の不測事態が発生した場合は、事業継続管理規程に基づき迅速に対応する。
2023年4月
株式会社アイティフォー
インフラシステム事業部 事業部長
池田 竹広
ISO/IEC 27001 (情報セキュリティマネジメントシステム：ISMS） 認証取得
No.I024-ISO/IEC 27001
| 登録組織 | 株式会社アイティフォー 技術開発本部 カスタマーサポート部 |
|---|---|
| 適用規格 | JIS Q 27001:2014 (ISO/IEC 27001:2013) |
| 登録範囲 | 情報システムの運用におけるハウジング及び監視に関する業務とクラウドサービスプロバイダとしてのIaaSの提供 |
| 登録範囲に含まれるその他事業所 | 所沢事業所カスタマーサポート室 |
| 認証機関 | 日本検査キューエイ株式会社 |
| 登録番号 | I024 |
| 初回登録日 | 2004年2月19日 |
| 有効期限 | 2025年2月18日 |
ISO/IEC 27017（ISMSクラウドセキュリティ：ISMS-CLS）認証取得
No.U009-ISO/IEC 27017
| 登録組織 | 株式会社アイティフォー 技術開発本部 カスタマーサポート部 |
|---|---|
| 適用規格 | JIP-ISMS517-1.0 |
| 登録範囲 | １．クラウドサービスプロバイダとしてのIPaC（アイパック：ITFOR Package Cloud）によるIaaSの提供 ２．クラウドサービスカスタマとしてのIaaSサービス「Amazon Web Service（AWS）」の利用 |
| 登録範囲に含まれるその他事業所 | 東京江東データセンター 大阪北データセンター |
| 認証機関 | 日本検査キューエイ株式会社 |
| 登録番号 | U009 |
| 初回登録日 | 2019年2月7日 |
| 有効期限 | 2025年2月18日 |