お問い合わせ

情報セキュリティ基本方針

日本ソフトウェアインダストリ株式会社（以下、ＮＳＩといいます）は、業務の遂行に伴って取り扱うお客様・お取引先様の情報をはじめとするさまざまな情報資産を保護・管理することが、企業経営における最重要課題の一つであると捉えております。これを守るために、情報セキュリティマネジメントシステム（以下、ＩＳＭＳといいます）の構築・運用に積極的に取り組み、情報セキュリティ対策に努めてまいります。

目標

ＮＳＩは、保有する情報資産をさまざまなセキュリティ上の脅威から保護・管理するために、ＩＳＭＳを構築し、継続的に見直し・改善を実施していきます。

対象範囲

ＩＳＭＳの対象となる組織と要員は、ＮＳＩの全組織と全社員とします。また、ＮＳＩが保護・管理の対象とする情報資産は、お客様・お取引先様からお預かりした情報、ＮＳＩが業務を遂行する上で必要とする技術・ノウハウなどの情報全般とします。

情報セキュリティへの取り組み

ＮＳＩは、「情報セキュリティ基本方針」を制定し、これを全社員に周知徹底し、遵守いたします。また、ＩＳＭＳを構築し、情報の「機密性」、「完全性」及び「可用性」を維持することにより、情報資産の保護・管理を行います。これは、定期的に情報セキュリティ委員会による監査を実施し、見直し・改善をしていきます。

情報セキュリティ委員会の設置

ＮＳＩは、情報セキュリティへの取り組みを円滑に進めていくために、情報セキュリティ委員会を設置いたします。これは、「情報セキュリティ基本方針」に基づき、新たな活動の計画・実施、または改善を推進していく組織として、ＮＳＩを代表して取り仕切り、情報資産の保護・管理を図っていくものです。

情報セキュリティに対するリテラシーの向上

ＮＳＩは、ＮＳＩに所属する全社員に対して、情報セキュリティに関する教育・訓練を実施し、情報セキュリティに関する知識と、それに対する意識の向上を図ります。

法令順守

ＮＳＩは、情報セキュリティに関する法令、規則及び契約上の情報セキュリティ義務を順守します。

２０１０年４月１日
日本ソフトウェアインダストリ株式会社
代表取締役社長　　岡本　透

サイトご利用にあたって

このウェブサイトは、日本ソフトウェアインダストリ株式会社（以下、ＮＳＩといいます）が運営・管理しています。ご利用にあたっては、以下のご利用条件をよくお読み頂き、その内容に同意して頂ける方のみご利用下さい。なお、以下のご利用条件は更なる改善の必要性に応じて予告なく改訂する場合がございます。

著作権および商標

このウェブサイト上のコンテンツ（文章、写真、ロゴマーク、商標、その他の著作物）に関する著作権・商標権などの権利は、ＮＳＩに帰属するか、またはＮＳＩがライセンスに基づき使用するものです。これらのコンテンツを、著作権者に無断で、いかなる方法・目的においても使用（複製、頒布、送信、改変等）することはできません。

リンクについて

このウェブサイトへのリンクはフリーです。ただし、以下の条件に同意していただけることを条件とします。

1) このウェブサイトをリンク先とするサイト、またはこのウェブサイトからリンクしているサイトであっても、ＮＳＩ及びＮＳＩ関係会社の運営サイトではない場合、そのサイトを運営する個人・団体との特別な関係は無いとともに、それらをご利用になったことによって生じるいかなる不都合や損害についても、当社は責任を負わないものとします
2) 以下のようなリンクはお断りいたします。

ＮＳＩの業務やその商品、サービス、役員・社員等の誹謗中傷、信用を毀損するおそれがある内容を含むウェブサイトからのリンク
公序良俗に反する内容を含んだウェブサイトからのリンク
違法なコンテンツを掲載したり、違法な活動に関与、または関与する可能性のあるウェブサイトからのリンク
フレームやその他の方法で、ＮＳＩのコンテンツであることが不明となるリンク

免責事項

ＮＳＩは、このウェブサイトにおける各コンテンツの内容に関し、いかなる保証もするものではありません。万一、このウェブサイトの内容に誤りがあった場合でも、ＮＳＩは一切責任を負わないものといたします。また、このウェブサイトやコンテンツの内容は、予告なしに変更または運用の中止等することがありますので、あらかじめご了承願います。なお、ＮＳＩはこのウェブサイト、またはコンテンツのご利用により発生するいかなる損害に対しても責任を負うものではありません。

JavaScriptについて

このウェブサイトではお客様により便利にご利用いただけるよう、JavaScriptを使用しております。ブラウザのセキュリティレベルを高く設定されている場合や、JavaScriptをご使用になれない環境、JavaScript機能を無効にされている状態では、ページが正常に動作しない場合や予期せぬページ表示をする場合もございますので、ご了承ください。当サイト内の全てのコンテンツをご利用される際は、JavaScriptの設定を有効にしていただきますようお願いします。（セキュリティレベルの設定はお客様の責任において実施してください。設定を変更したことによる損害について、当社は一切の責任を負いません）。

推奨環境

このウェブサイトを快適にご覧いただくには、下記のブラウザを推奨いたします。

Microsoft Internet Explorer 11
Firefox 最新版
GoogleChrome 最新版

お問い合わせ

このウェブサイトに関するご意見・お問い合わせにつきましては、「お問い合わせ」よりお願いいたします。

ISMSとは

ISMSとは、「Information Security Management System」の頭文字を取った略称であり、日本語では一般に「情報セキュリティマネジメントシステム」と呼ばれるものです。または、このISMSがある一定の水準に達しているか、信頼できるものであるかを第三者が評価し、基準に達していれば認証が与えられるという「ISMS適合性評価制度」のことを指す場合もあります。この基準として用いられるのは、国際規格ISO/IEC27001の日本語化規格である、JISQ27001となっています。

情報セキュリティマネジメントシステムとは、簡単にいうと「情報セキュリティを管理する仕組み」のことです。情報セキュリティとは、個人情報の漏洩等、情報資産が現在さらされているさまざまなリスクに関する対策のことであり、ISO/IEC27001では「情報セキュリティとは、情報の機密性、完全性及び可用性を維持すること」と定義されています。
「機密性」とは、許可のないものには情報を閲覧することも使用することもできないということ。
「完全性」とは、情報が正確であり、完全であるということ。
「可用性」とは、許可を受けたものが利用したいときに自由に情報を利用することができるということ。
ISMSでは、企業が守るべき情報資産において、この機密性、完全性、可用性をバランス良く維持するマネジメントシステムの構築が求められています。

ISMS認証取得を目指し活動していくことには多くのメリットがあります。
ISMSを構築・運用することにより、社員のスキルや意識の向上、緊急事態が発生した場合の迅速な対応など、より実践的な情報セキュリティ対策が実現できます。また、費用対効果を考えた情報セキュリティ対策の発案・実施など、効率的な情報セキュリティ対策を実施することが可能です。そしてISMS認証取得により、顧客や取引先からの情報セキュリティに関しての確固たる信頼を得ることができます。また、取引の際の条件として指定されることなどを想定すると、事業競争力の強化に繋がります。

お問い合わせ

情報セキュリティ基本方針

個人情報保護方針

サイトご利用にあたって

ISMSとは