情報セキュリティ
情報セキュリティ活動
コムウェア東日本情報セキュリティポリシー
【コムウェア東日本情報セキュリティ基本理念】
近年、ネットワークのオープン化や情報システムの分散処理といった情報通信技術が急速に進展し、市場経済のなかでIT企業の役割がますます大きくなっています。
IT技術の急速な進展により、ネットワークを介しての大量の情報が瞬時にして利用できるといった利便性が向上した反面、 一方で情報の不正利用、ネットワークヘの不正侵入、大規模な 情報漏洩といったセキュリティ侵害が深刻化し、高度情報社会における新たな脅威が社会問題化しています。
IT業界のリーディングカンパニーを目指す当社においては、企業責任として適切なセキュリティ管理を実践し、安全な情報流 通基盤を築くことが?つの使命と考えます。
そこで、情報資産に関わる全ての社員が情報資産を保護する重要性を認識し、日常の事業活動を通してお客様の信頼に応えるとともに、事業継続を確実にするためNTTコムウェア東日本「情報セキュリティポリシー」を定め、これに基づくセキュリティ活動を実践します。
【コムウェア東日本情報セキュリティ活動指針】
１．ISMSの確立と継続的改善
当社で取り扱う全ての情報資産を保護し、事業継続を可能にし、お客様の信 頼を確保するため情報セキュリティマネジメントシステム（ISMS）を構築、運用、維持し、継続的な改善を実施します。
２．法的及び規制要求事項への遵守と社会的責任の遂行
セキュリティ関連の法的及び規制要求事項、並びに契約上の要求事項を遵守します。また、NTTコムウェアグループセキュリティ指針に基づき「秘密情報を秘密として取り扱う」ことを優先し相互のセキュリティ管理体制と協調して企業としての社会的責任を果たします。
３．「セキュリティポリシー」に準拠した取り組み
当社が取り扱う情報資産に関わる全ての者は、この「セキュリティポリシー」に基づきセキュリティ活動を実践します。実践にあたって、情報の漏洩、不正利用といったセキュリティポリシーに違反した場合は、当社の規則に従って罰則また は、懲戒処分の対象となります。
４．ISMSを確立・運用・維持するための環境整備
ISMS活動は?部のメンバで推進できるものではなく、役員、社員、協働者といった当社の情報資産に関わる全ての者が?体となって取り組む必要があります。そのため、個々人が自らの責任でセキュリティ活動を行うのはもちろん、組織 的な取り組みも必須となります。このため、社長はＣＩＳＯを任命し、この統制の下、各組織にセキュリティ実行管理責任者を配置し、全社的なセキュリティ推進体制を構築し、セキュリティ活動を推進していきます。
５．事業上のリスクを考慮したセキュリティ対策の導入
当社で取り扱う全ての情報資産を適切なリスクマネージメントに基づいて保護することによりセキュリティ脅威を軽減し、事業継続を確保します。
「情報セキュリティ」に関するお問合せについて
■NTTコムウェア東日本における 情報セキュリティについてご意見・ご質問などお気付きの点がありましたら、下記「お問い合わせ先」までご連絡いただきますようお願いいたします。
（お問い合わせ先）
所在地／連絡先
〒141-0031 東京都品川区西五反田2-2-10 ポーラ第二五反田ビル
ＮＴＴコムウェア東日本株式会社 事業推進部
→情報セキュリティに関するお問い合わせ
