株式会社アドバンスト・コミュニケーションズ（以下、当社）は、経営理念の実現に向け、業務上保有する情報資産を的確に取り扱うとともに、これを適正に保護することを目的として、ここに情報セキュリティポリシーを定めます。当社は、このポリシーに基づく対策の実践を通じてセキュリティ水準の向上を継続的に行い、お客様をはじめとする社会の皆様から、常に信頼される組織を目指していきます。

1. セキュリティポリシーの対象

情報セキュリティポリシーが対象とする情報資産とは、当社の企業活動において入手および知り得た情報、ならびに当社が業務遂行上保有するすべての情報とし、この情報資産の取り扱いおよび管理に関わる当社のすべての役員・社員・パート・派遣社員等、および当社の情報資産を取り扱う業務委託先およびその社員等が遵守するものとします。

2. 情報セキュリティ管理体制の構築

当社で保有するすべての情報資産の保護に努め、情報セキュリティに関する関係法令その他の規範を遵守し、社会からの信頼が得られるよう、安全な情報セキュリティ管理体制を構築していきます。また、これにより契約相手先のセキュリティ水準を把握し、適正な履行を確保していきます。

3. 情報セキュリティに関する内部規程の整備

情報セキュリティポリシーに基づいた内部規程を整備し、個人情報およびそれに準ずる情報のみならず、情報資産すべての取り扱いについての明確な方針を示すとともに、情報漏洩等に対しての厳格な取り組み姿勢を社内外に周知徹底していきます。また、セキュリティ水準の向上を図るため、内部規程は定期的に見直していきます。

4. 情報セキュリティ委員会の設置

情報セキュリティ管理責任者を定めるとともに、情報セキュリティ委員会を組織します。これにより情報セキュリティの状況を常に的確に把握し、必要な対策を迅速かつ円滑に実施できるよう積極的な活動を行っていきます。

5. 内部監査体制の整備

情報セキュリティポリシーおよび内部規程・運用マニュアル等への遵守状況に関する内部監査を実施できる体制を整備していきます。また、これらの監査を定期的かつ計画的に実施していきます。

6. 情報セキュリティ対策のためのシステム構築

情報資産に対する不正な侵入・漏洩・改竄・紛失・破壊等が発生することのないよう、可能な限りの対策を講じたシステム構築を推進していきます。対策としては、電子情報のみならず文書等の情報やデータの取り扱いに関しても、記録・保存または破壊・アクセスコントロール等をシステム化していくよう努め、徹底した管理を実現していきます。

7. 情報セキュリティリテラシーの向上

当社全役員・社員・派遣社員等に情報セキュリティに関わる教育訓練を実施し、当社の情報資産に関わるすべての情報利用者が、情報セキュリティリテラシーをもって業務を遂行できるようにしていきます。

8. 業務委託先の管理体制強化

業務委託契約を締結する際には、業務委託先としての適格性を十分に審査すると同時に、当社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを確認し、業務委託先を継続的に見直し、契約の強化に努めていきます。

2007年12月1日制定