情報セキュリティ基本方針

株式会社クリエイティブテックスタジオ（以下「当社」といいます。）は、当社が取扱う全ての情報資産を適切に保護することでお客様や社会からの信頼に応え、リスクマネジメントを実践するために、情報セキュリティ基本方針（以下「本方針」といいます。）を制定します。なお、個人情報の保護については「個人情報保護方針」を別途制定します。

本方針の適用により、情報資産について、機密性、完全性及び可用性の観点から情報セキュリティの確保を図ります。

また、情報セキュリティに関する法令、規制、契約上の要求事項および社内規程を遵守し、社会的責任を果たすことで、お客様および取引先から信頼される企業を目指します。

1.情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。

2.全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚・維持に務める。

3.マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。

4.マネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲する。

1.安全管理措置の実施

2.委託管理

情報資産の取扱いを外部の組織に委託する場合には、その委託業務について当社と同等の情報セキュリティを確保できるよう努め、委託先について、評価基準を定め、評価を実施し、これに基づく適切な対策を講じます。

3.事業の継続

当社の事業活動が長期間中断することがないよう、事業継続体制を構築し、情報資産を障害又は災害から保護し、事業活動を速やかに再開するために必要な措置を講じます。

4.分析、評価、監査及び改善

5.コンプライアンス

情報セキュリティに関する法令等、基準、公的ガイドライン、規程等及び契約を遵守します。