ISMS/セキュリティ方針会社情報

ISMS/セキュリティ方針

LINEで送る
Pocket

ISMS/セキュリティ方針

ISMS【Information Security Management System】(情報セキュリティマネジメントシステム)

ISO/IEC 27001
ISO/IEC 27017
ISO/IEC 27001

株式会社エクスリンクは、お客様の情報をはじめ、保有する情報資産を漏洩・改ざん・破壊・盗難等のあらゆる脅威から守り、リスクを最小限に抑え、安全に活用することが実現される基本的な枠組みを定め、それを実践して行くことを目的とした情報セキュリティマネジメントシステム(ISO/IEC 27001)の認証を2013年3月29日に取得いたしました。

また2021年3月29日にはクラウドセキュリティ(ISO/IEC27017:クラウドセキュリティ認証)を追加取得いたしました。

さらに、当社がお客様に提供する環境(クラウド上でのSMSを含む各種サービス)に保管されているお客様情報やお客様がサービス利用にあたり登録する送信先情報(お客様が保有する従業員情報や顧客情報等)等の安全な管理と、適切な運用がSMSサービス提供事業者として最も必要であると判断し、お客様からの一層の信頼向上のため、プライバシー情報マネジメントシステム(ISMS-PIMS)を構築し、SMSサービス提供会社として国内初のISO/IEC 27701に基づく認証「ISMS-PIMS認証」を2021年6月23日に取得いたしました。

社員一同、お客様の重要な情報資産を保管するサーバおよびネットワークを運用する立場から、高いレベルの情報セキュリティ意識を持ち、継続的した改善を行い、お客様に安心していただけるサービスの一層の強化に努めてまいります。

セキュリティ方針

株式会社エクスリンクは、お客様から信頼される通信情報サービス企業として、独創的アイディアを反映したコミュニケーションツールの提供を通じ、利益と社会貢献を追求し、企業と個人の継続的発展と成長に努めております。当社は、お客様の情報をはじめ保有する情報資産を漏洩、改ざん、破壊、盗難などのあらゆる脅威から保護し、リスクを最小限に抑え、安全に活用することが実現される基本的な枠組みを定め、それを実践して行くことを目的とした情報セキュリティマネジメントシステム(ISMS)並びにプライバシー情報マネジメントを導入し、情報セキュリティ基本方針を制定して、これを適切に維持・運営を行うことを以下に宣言します。
【 IS-1-03 】

令和3年4月1日
株式会社エクスリンク
代表取締役 荘司 一行
1.<目的>

当社は、情報セキュリティに対する責任を全うするため、情報セキュリティマネジメントシステム(PIMS含む)を構築し、これを当社マネジメントシステムの一環として取り込むことにより、情報システムセキュリティリスクを管理してお客様の信頼、社会からの信頼を確実なものとしていきます。

2.<適用範囲>

本情報セキュリティ基本方針の適用範囲は、当社が保有または運用管理する情報、データ及び情報システム、ネットワーク及びこれらを保全するための設備、並びに情報資産に接する全ての役員、社員、業務委託社員等とします。

3.<情報資産の保護>

当社は、保有する全ての情報資産を機密性、完全性、可用性の視点から、特に提供するサービスの可用性を重視して、リスク評価を行います。
また情報資産管理体制の構築・維持・徹底を行う為の情報保護管理責任者を定めて、ISMS事務局を設置して運用を審議し、適切な情報資産の保護に努めます。

4.<情報セキュリティ内部監査の実施>

当社は、情報資産が適切に管理されていることを定期的に内部監査し、本方針及び関連する規定、管理体制の評価と見直しを行って情報セキュリティの継続的改善を図ります。

5.<情報セキュリティ教育・研修の実施>

当社は、全社員に対して情報セキュリティに関する教育・研修を実施し、その意識向上と情報セキュリティに関連する諸規程の徹底を図ります。

6.<法令・規制・契約事項の遵守>

当社は、事業推進上で適用される法令・規制・契約事項を、その都度、把握して遵守します。

7.<見直し及び改善>

当社は、災害、情報セキュリティ事故、情報関連機器の障害等によって、事業活動が中断、停止しないよう、適切な予防及び回復手順を策定し、定期的な見直しを行います。
また経営方針並びに、事業上の要求事項の変更、社会的変化や技術的変化への対応、法令等の変更などに伴い、基本方針を定期的に見直し、改善を行って参ります。

Copyright EXLINK CO.,LTD All rights reserved.

エクスリンクは、SMS送信サービス、自動音声応答(IP-IVR)、音声合成WebAPI、
各種ネットシステムを活用したサービスを提供しています。

▲TOP