情報セキュリティ基本方針

株式会社シムトレックは、製造業向けクラウドサービス「GoSoL」を提供する企業として、当社の情報資産及び顧客からお預かりした情報資産をあらゆる脅威から保護し、もって顧客の信頼確保及び事業損失を最小限に留めることを目的に、以下のとおり情報セキュリティ基本方針を定めます。

1. 情報セキュリティの定義

情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいいます。

2. 適用範囲

製造業向け生産シミュレーション活用クラウドサービス「GoSoL」の企画、開発、運用及び保守、並びに GoSoL 関連のコンサルティング業務、及びこれらに関連する情報資産を適用範囲とします。

3. 実施事項

1. 適用範囲の全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失・破損）から保護するため、情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善します。
2. 情報資産を適切に管理するため、リスクアセスメントに基づき、必要な管理策を講じます。
3. 情報資産の取り扱いにあたり、関係法令及び契約上の要求事項を遵守します。
4. 重大な障害又は災害から事業活動が中断しないよう、予防及び回復手順を策定し、定期的に見直します。
5. 情報セキュリティの教育・訓練を、適用範囲の全ての要員に対して定期的に実施します。

4. 責任と義務

情報セキュリティの責任は代表取締役社長が負い、適用範囲の要員が必要とする資源を提供します。適用範囲の全ての要員は、当社の情報資産及び顧客情報を守る義務を負い、本方針に基づき策定された手順に従うとともに、情報セキュリティに関する事故及び弱点を報告する責任を有します。

5. 定期的見直し

内外の環境変化及び新たなリスクに対応するため、情報セキュリティマネジメントシステムを年1回以上見直し、継続的な改善を行います。