情報セキュリティポリシー

株式会社JIJの事業活動において、情報セキュリティへの取組みは重要な経営課題と考えます。
当社は「JIS Q 27001」に適合した情報セキュリティマネジメントシステム（以下、ISMS）を構築し、当社が取り扱うお客様の情報資産及び当社の資産の保護と、セキュリティ事故の予防、及び情報セキュリティの継続的な向上に努めます。
社会とお客様の信頼にこたえるために、下記の「情報セキュリティ基本方針」を定め、これを実施推進することを宣言します。


行動指針
1.情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応する。
2.全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚・維持に務める。
3.マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。
4.マネジメントシステムを実行・維持・改善して行くために管理責任者に責任と権限を委譲する。
5. クラウドサービス設計開発及び提供において、顧客情報を安全に扱いクラウド上のあらゆる脅威から守り、リスク低減を達成するためにマネジメントシステムを確⽴し構築する。
6. 組織の情報及びその他の資産に対する情報セキュリティリスクの受容可能なレベルと⽭盾しないクラウドサービスを利⽤する。
7. 情報漏洩、不正アクセス等のインシデントが発生した場合、速やかに社内の管理責任者へ報告し、対応を行う。ユーザへの通知や関係機関への報告を行う。
8. 当社は、情報セキュリティに関連する法令を遵守する。法令改正に応じて、本方針の内容も適宜見直しを行う。

制定：2022年12月13日
改訂：2025年 10月8日

株式会社JIJ
代表取締役 CEO  山城 悠