株式会社eXsys(以下、「当社」という。)は、お客様よりお預かりした情報資産および当社の情報資産を守ることが責務と考え、情報セキュリティにおける基本方針を定めることで事故の防止とセキュリティ対策に努めます。

情報セキュリティ基本方針

1. 当社は、情報セキュリティに関係する法令、国が定める指針、その他の規範を遵守します。

2. 当社は、情報セキュリティに関する責任を明確にし、情報セキュリティ管理体制の確立と情報資産の適切な管理に努めます。

3. 当社は、情報セキュリティの確保に必要な教育を実施し、全社員がリテラシーをもって業務を遂行できるようにします。

4. 当社は、情報資産に対する不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用などが発生しないよう、人的、組織的、物理的、技 術的に適切な対策を講じるよう努めます。

5. 当社は、万一情報資産にセキュリティ上の問題が発生した場合には、その原因を迅速に究明し、その被害を最小限に止めるとともに再発防止に努めます。

6. 当社は、情報セキュリティ規程が遵守されていることを確認するため定期的に実施状況を評価し、継続的な改善を図ります。