情報セキュリティ（ISMS）基本方針

情報産業の一翼を担う当社にとって、顧客からの預かり取り扱う情報はすべて機密保持を要求されるものである。

近年、情報産業を脅威にさらす各種の要因や事件が注目されており、当社としても他人事でなく適切な対応が不可欠である。
もし当社においてこの種の事件を引き起こせば、顧客に与える損害は計り知れず取り返しのつかない事態となる。
このため、情報資産の適切な安全対策を実施することは社会的責務であり、経営的重要課題である。

このような認識のもと、当社の情報資産に必要な情報セキュリティを確保するため「機密性」「完全性」「可用性」を確実に維持し、様々な脅威から情報を保護し、顧客に安心と安全を提供する体制を確立し実行するため情報セキュリティマネジメントシステム（Information Security Management System 以下ISMSという）を構築し推進する。

（１）基本方針は社長が承認し、全従業員に公表、周知徹底する。
（２）当社が保護する情報資産を対象とし、その「機密性」「完全性」及び「可用性」の確保のためリスクアセスメントを通じて適切な情報セキュリティ対策を実施する。
（３）情報資産を保護するに当たり、情報セキュリティに関する法令、規制をはじめ顧客の要求を厳守するにとどまらず、従業員等の業務に関する守秘義務についても就業規則を厳守するなど情報資産保護向上に努める。
（４）情報セキュリティマネジメントを組織的に管理運用するため、情報セキュリティに関する役割と管理責任者を定め、システムについての継続的な見直し、 改善を実施する管理体制を確立する。

（１）情報セキュリティの重要性の認識と情報資産の的確なリスク管理が確実に行われるよう、全従業員に年1回教育指導を実施する。
（２）情報資産保護にあたり情報セキュリティに関連する適用法令、規範及び国際基準に則った規格・ガイドラインを遵守する。
（３）情報資産への侵害等、情報セキュリティに関する事件・事故等が発生した場合を想定、事業継続計画を充実させる。
（４）最新のウィルス対策ソフトウェア導入等、業務遂行にあたり情報システムの安全性を確保する。

2025年8月26日
株式会社ジャパン・スリーブ
代表取締役社長　榊原 光広