認証・コーポレートガバナンス

日本ラッド株式会社 ISO27001 情報セキュリティ基本方針

日本ラッド株式会社は、お客様からの信頼を得ることを経営の基本と考えております。
お客様の信頼を維持し、より良いサービスを提供していくためには、情報資産に対して適切な安全対策を実施し、紛失、盗難、漏洩、不正使用などから情報資産を保護していかなければなりません。
そのため、物理的、人的、技術的なセキュリティの強化を図るとともに、当社の経営層を含む全従業員が情報セキュリティに対して高い意識を持ち、セキュリティを重視した行動をとることが最も重要であると考えます。
ここに「情報セキュリティ基本方針」を定め、当社が保有する情報資産の保護に努め、セキュリティ事件・事故の防止と継続的な情報セキュリティ対策に取り組んでまいります。

• 目的
  本基本方針は、当社における情報資産の取り扱いと情報セキュリティ対策の基本的な考え方及び方策を定め、情報資産の管理を徹底することを目的とする。
• 適用範囲
  基本方針は、当社が扱う情報資産を対象とする。情報資産とは、当社が保有するあるいは管理する、又はお客様からお預かりした、ハードウエア、ソフトウエア、並びにデータベース、書類及び電子媒体上の情報を指す。
• 情報セキュリティの定義
  情報セキュリティとは、情報資産の機密性、完全性、可用性を維持し、セキュリティに関する社内規程に基づきこれらが利用可能である状態を維持することを言う。
• 情報セキュリティの体制
  当社は、経営陣による指示を明確にし、社内の情報セキュリティを管理するため、役員及び関連部門の部門長で構成する情報セキュリティ運営委員会を設置し、適切な責任分担及び十分な資源配分によって、セキュリティを促進するとともに、情報セキュリティの管理策を実施する上での調整並びに情報セキュリティマネジメントシステムの運用を行う。
• 情報セキュリティに関する社内規程の整備
  当社は、本基本方針に基づく社内規程を整備し、情報資産全般の取り扱いについて明確な方針を示すとともに、規程への違反に対しては就業規則に基づき処分するなど、厳しい態度で臨むことを全社に周知する。
• 法令・要求事項の遵守
  当社は、当社が取り組む情報セキュリティに適用される全ての法令及び規制上の要求事項、ならびにお客様との契約上のセキュリティ義務を遵守する。
• セキュリティ教育の実施
  当社は、経営者並びに全従業員に対し、本基本方針並びに情報セキュリティに関する社内規程、手順等を浸透し、情報セキュリティ意識を向上させるため、情報セキュリティに関する教育プログラムを策定し、実施する。
• 個人情報の保護
  当社は、個人情報を取り扱うにあたっては「個人情報保護方針」を定め、「個人情報保護法」を遵守し、適正な利用及び保護を行う。
• 情報セキュリティ対策
  当社は、情報の紛失、盗難、漏洩、不正使用、システム障害その他の事件・事故を未然に防ぐため、リスク評価の基軸を確立し、そのリスク評価結果に基づいて物理的、人的、技術的、並びに運用面での対策を講じ、これらを実施するための手順を策定する。
• 事業継続管理
  当社は、事業活動の中断に対処するとともに、重大な障害又は災害の影響から重要な業務手続を保護することを目的に事業継続管理の手続きを定め、その手続きに従って事業の継続を図る。
• セキュリティの事件・事故への対応
  当社は、情報セキュリティに関する事件・事故が発生した場合、又はその恐れが発見された場合は、速やかな対応及び手続きを行うように取り組み、必要があると判断した場合は速やかに対策を講ずる。
• 見直し及び改善の実施
  当社は、情報セキュリティ方針に基づいた目的を定め、内部監査による達成状況の検証及びマネジメントレビューを通じて、情報セキュリティマネジメントシステムを定期的に見直し、改善を図る。

日本ラッド株式会社 ISO9001品質方針

お客様の発展と成長をシステム面から支援するITホームドクターとして、当社は次の品質方針を掲げます。

• お客様の発想を大切にし、常に謙虚に、お客様にとって一番大切なことは何かを最優先に考えて取り組みます。
• 各自がITのプロフェッショナルとしての自覚を持ち、世界で最高レベルの技術や手法を率先して取り入れることによって、お客様にとって最適な形で具現化できるよう努めます。
• お客様の満足度を上げ、より使いやすく完成度の高いシステムの構築が出来るよう、きめ細かなプロジェクト管理を行うと共に、より良い開発・管理手法の考案を行います。

＜具体的活動＞

• 継続的改善とお客様満足度の向上
  お客様の要求事項を見たし、当社が規定した要求事項及び国際規格要求事項への適合、品質マネジメントシステムの有効性を継続的に改善し、品質向上させてお客様の満足度向上に取り組みます。
• 法令の遵守
  適用される法令、要求事項を遵守します。
• 方針の取り組み
  品質方針を具体的に推進するために、品質目標を設定し、定期的に達成度を評価して見直します。
• 教育・訓練
  品質方針を全従業員が理解し、行動できるよう教育・訓練を行い周知します。
• 公開
  品質方針は、当社公式ホームページを通じて外部に公開します。