情報セキュリティ基本方針/Security Policy

ネクサス株式会社（以下、当社といいます。）は、当社の事業活動において携わる情報システムおよび情報資産を紛失、漏えい、改ざんおよび破壊などのあらゆる脅威から適切に保護するために、情報セキュリティマネジメントシステム（以下、ＩＳＭＳという。）を構築し、ここに情報セキュリティの目的および情報セキュリティ基本方針を定めます。

1. 情報セキュリティの目的

• (1) 当社とお客様および協力会社との取引において当社の完全性を維持するために、この基本方針の定期的運用を実施し、改善余地（脆弱性）のあるものに対し改善し完全性を実証することを目的とします。
• (2) 当社の全従業者に対し、セキュリティの重要性と意識の向上を図ります。
• (3) 当社の基本方針は、下記の要求事項を確実に遵守することにあります。

• ① 当社が保有する情報資産を認可されていない第三者アクセスから保護すること
• ② 当社が保有する情報資産が認可されていない第三者に故意または不注意な行為を通して開示されないこと
• ③ 認可されていない第三者アクセスの修正から保護した情報資産の完全性を保つこと
• ④ 当社が保有する情報資産の機密性を維持すること
• ⑤ 許可された利用者が必要な時に情報を利用（可用性の確保）できるようにすること
• ⑥ 法規制上の要求事項を遵守すること
• ⑦ 当社の全従業者に対して情報セキュリティに関する教育・訓練を実施すること

2. 情報セキュリティ基本方針

• (1) 情報資産の脆弱性および情報資産をリスクにさらす恐れのある脅威を管理するために、適切なリスクアセスメントを通して情報資産の価値を特定します。
• (2) ＩＳＭＳを計画・実施し、改善すべき点を改善することにより、リスクを許容可能な水準に維持していきます。
• (3) 当社の全従業者は、情報セキュリティに関連する契約条件を遵守します。
• (4) 当社の全従業者は、情報セキュリティに関する法令・規制、およびその他の規範を遵守します。

3. 社員の責任と義務

• (1) 本方針の運用は運用手順に従い、定期的に内部監査を行い基本方針が遵守されているか確認します。
• (2) 情報セキュリティ管理責任者は、適切な基準および実施手順に基づき、基本方針の実施を促進します。
• (3) 当社の全従業者は、本方針を維持するために策定された規則・手順に従います。
• (4) 当社の全従業者は、事故および特定された弱点を報告する責任を要します。