情報セキュリティ基本方針

当社、株式会社由田企画は、以下の事業、コミュニケーション戦略立案、ブランド戦略立案、出版物及び印刷物の企画編集及び製作、イベントなどの企画立案及びその制作実施において、お客様の事業内容・組織内容・事業計画など企業の極秘事項までも含み、情報を収集・分析し知的情報を提供しています。これらのサービスは、当社とお客様との信頼関係があってはじめて成り立つ事業です。同時に、当社では多数の個人情報を蓄積し、その情報を重要な資産とし、活用することで事業を展開しています。今後当社がお客様の信頼を保持し、さらなる企業努力により、より良いサービスを提供するためには、これらの情報を企業の最も重要な財産、いわゆる情報資産と位置づけ、これらに対して、適切な安全対策を実施し紛失・盗難・不正使用など様々な脅威から確実に保護しなければなりません。そのためには物理的・環境的・技術的なセキュリティの具体的な対策とともに経営者・社員ともどもセキュリティに対して高い意識を持ち、セキュリティを尊重して行動を取ることが求められます。当社がこのような具体策と意識を持ち事業展開する姿勢が、お客様を最優先にとらえた顧客満足であり、事業継続性になります。ここに「情報セキュリティ基本方針」を定め、当社が保有する情報資産の適切な保護方針を実施するための指針とします。経営者を含む・全社員は本主旨を理解し、当社の定めた情報セキュリティ関連規程の内容を熟知し遵守します。

１．情報セキュリティ管理体制の確立と継続的な改善

情報セキュリティ管理体制を確立し、情報セキュリティ委員会及び情報セキュリティ管理責任者等を通じて、組織的対策面、物理的対策面、技術的対策面及びそれらの運用面の観点から情報セキュリティの向上に必要な方策を講じて、ISMS（情報セキュリティマネジメントシステム）を維持し、また本情報セキュリティ基本方針が適切であるか見直しを行い、継続的に改善を行います。

２．リスクアセスメントの実施

リスク評価基準、リスクアセスメントの仕組みを確立し、これに基づくリスクアセス メントの体系的なアプローチを定義します。特に顧客の情報資産には機密性、当社の情報システムについては可用性、社内で蓄積されたノウハウには完全性を重視し、情報資産の脅威と脆弱性を識別したリスクアセスメントを行い、セキュリティ要求事項を明確にします。

３．各種法令順守

個人情報保護法、著作権法等の情報セキュリティに関する法令、規格その他の規範に準拠・適合させるとともに、これらの法令、条例その他の規範を遵守します。

４．教育訓練、意識向上

弊社は全従業員、経営者、および外部関係者に対して必要な情報セキュリティに対する教育・訓練を施し、各人に情報セキュリティ活動の重要性を認識させ、情報セキュリティに対する意識の向上と各種規則の理解と実践の浸透を図ります。

制定日   2007年 4月3日
改訂日   2015年 4月14日
株式会社　由田企画 代表取締役 　黒坂美樹