情報セキュリティ

株式会社アフロシー（以下「当社」といいます）は、システムの受託開発および技術者派遣を事業とし、お客様の情報資産をお預かりする立場にあります。当社は、お預かりする情報および当社自身の情報資産を、漏えい・改ざん・滅失から守ることを事業活動の前提と位置づけ、情報セキュリティマネジメントシステム（ISMS）を確立し、運用します。

1. 経営者の責任
   代表取締役は、情報セキュリティへの取り組みを経営課題のひとつと位置づけ、本方針の策定と見直し、必要な資源の配分について責任を負います。
2. 社内体制の整備
   情報セキュリティの管理責任者を置き、規程および手順を整備します。情報資産に対するリスクを定期的に評価し、事業への影響に応じた対策を実施します。
3. 従業者の教育
   役員および従業者に対し、入社時および年次で情報セキュリティに関する教育を実施し、本方針および関連規程の遵守を徹底します。
4. 法令・契約上の要求事項の遵守
   情報セキュリティに関する法令、規制、およびお客様との契約上の要求事項を遵守します。委託先に対しても、同等の水準を求めます。
5. 継続的改善
   内部監査およびマネジメントレビューを通じてISMSの有効性を検証し、継続的に改善します。情報セキュリティ上の事故が発生した場合は、速やかに対応するとともに、再発防止策を講じます。