情報セキュリティ基本方針

　株式会社ノーブル・システムは、情報セキュリティマネジメントを適正に行っている事業者として UKAS およびインターテックから、国際規格である 情報セキュリティマネジメントシステム(ISMS) ISO/IEC27001 の認証を取得しています。

「情報セキュリティマネジメントシステム」とは、適正にシステムを運用し、かつ、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しているという信頼をお客様に与えることにあります。そのために、ISMSを、組織のプロセス及びマネジメント構造全体の一部とし、かつ、その中に組み込みでいます。

　今回、審査に合格したことを機に、あらためて情報セキュリティマネジメントシステムの重要性を再認識し、当社が制定した以下の「情報セキュリティ基本方針」を遵守し、さらに情報セキュリティマネジメントシステムの実施に努めていきます。

　弊社の取引先で認証書のコピーが必要な場合は、お問い合わせよりご依頼ください。

情報セキュリティ基本方針

　株式会社ノーブル・システム(以下、当社)は、経営理念である「電気通信事業を中心に、通信回線、サーバー、SNS、ホームページ、パソコン・セキュリティなどのＩＴ技術を皆様に提供すること」を実現するために、全ての情報資産を適切に保護することが、経営課題の最重要項目の１つであると認識し、ここに情報セキュリティ方針を定めます。

1.情報セキュリティへの取り組み

　全ての情報資産を保護するため、リスクに応じた適切なセキュリティ対策を講じてこれを遵守する。

2.法規制等の遵守

　情報セキュリティに対する法令及びその他の規範を遵守する。また、お客様との契約事項や社内で策定された情報セキュリティに関する規定に従い行動する。

3.体制・教育

　役員及び従業員を含む関係者に、情報セキュリティの重要性を周知徹底し、必要な教育・訓練を行い、セキュリティレベルの向上に努める。

4.継続と改善

　継続的に情報セキュリティマネジメントシステムの見直しを図り改善を実施する。

2021年04月01日制定　　　
2021年12月12日改定　　　
2022年03月14日改定　　　

株式会社ノーブル・システム
代表取締役　髙木　信友