情報セキュリティ基本方針

基本理念

GlossVation株式会社（以下、当社）は、「技術力でお客様の成長・効率化・課題を解決する」を理念とし、ソフトウェア受託開発、クラウドインフラ構築・保守運用、およびノーコード製品「NocodilySuite」の提供を行っています。

当社の事業活動においてお預かりするお客様の情報をはじめとする情報資産は、当社の経営基盤として極めて重要なものです。漏えい、き損、滅失等のリスクから情報資産を保護することの重要性を認識した役員および従業員を含む、情報資産を取り扱うすべての者が本方針を遵守し、情報資産の機密性、完全性、可用性を維持するための活動を実践します。

基本方針

当社は、情報資産を保護するため、以下の方針に基づき情報セキュリティに関する取り組みを推進します。

1. 法令および契約事項の遵守

情報資産を保護するために、情報セキュリティ方針および関連する規程類を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、およびお客様との契約事項を遵守します。

2. リスクアセスメントの実施

情報資産に対して存在する漏えい、き損、滅失等のリスクを分析・評価するための基準を明確にし、体系的なリスクアセスメントの方法を確立するとともに、必要に応じてリスクアセスメントを実施します。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施します。

3. 体制の確立と従業者への教育

情報セキュリティに関する権限および責任を明確にした体制を確立するとともに、すべての従業者が情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、必要な教育および啓発を行います。

4. 点検・是正

情報セキュリティ方針の遵守状況および情報資産の取り扱いについて、必要に応じて点検を行い、発見された不備や改善事項については、速やかに是正の措置を講じます。

5. インシデント対応と事業継続

情報セキュリティ上の事象やインシデントの発生に備え、被害を最小限にとどめるための対応手順を整備し、発生時には速やかに対応するとともに、適切な是正の措置を講じます。特に業務の中断に関わるインシデントについては、事業継続の観点から対応の枠組みを整え、定期的に見直しを行います。

6. 継続的改善

本基本理念を実現するための目標を定め、情報セキュリティに関するマネジメントの取り組みを継続的に見直し、改善します。