About us

ISO 27001

情報セキュリティマネジメントシステム基本方針

クリエイティブリンク株式会社（以下、｢当社｣という）は、ICTインフラ設計・構築・運用・管理業務、各種ソフトウェア開発という多岐にわたる分野で、サービスを提供しています。事業を通じてお客様からお預かりした情報資産を保護し、お客様の信用を確保することが経営上の最重要課題であると認識し、以下の方針を定め遵守することを表明します。

1. 情報セキュリティマネジメントシステムの目的

情報セキュリティ事故を未然に防止するために、当社はお客様からお預かりした情報資産の消失、盗難、不正使用、漏えいの事故を"ゼロ"件とする事により、企業の社会的責任を遂行し、継続的な顧客サービスの実現を目指します。

2. 適用範囲

本「情報セキュリティマネジメントシステム」の適用範囲は、当社が取り扱う情報資産及び情報資産を保護するための設備、ならびに当社に在籍する役員、社員および協力会社社員とします。

3. 情報セキュリティの基本原則

情報セキュリティマネジメントシステムの確立、維持、改善

当社は、情報セキュリティマネジメントシステムを確立し継続的に維持していくため、組織・体制を確立し、定期的な見直しを行い継続的な改善をします。

リスク分析とリスク評価(リスクアセスメント)

当社は、保護すべき情報資産の管理方法を明確にし、脅威・脆弱性の観点から分析し、それらに対するリスクを評価します。リスクアセスメントの結果にて判明した最重要情報に影響を及ぼすリスクについては最優先に対策を講じます。

情報セキュリティ規程・法令の遵守

当社は、お客様よりお預かりした情報資産および当社の情報資産を脅威から守るため、物理的、人的、技術的セキュリティ対策のバランスがとれた規程類を、関連する法令とともに遵守します。また、役員、社員および協力会社社員への適切な教育を実施いたします。

事業継続管理

当社は、事業の継続に向けた活動を展開し、重大な障害または災害等の影響から業務活動を保護するための対策を講じます。

4. 情報セキュリティ対策の評価・見直し

当社は、ISMSの有効性、情報資産の評価・見直しを定期的に行い、新たな脅威に対しては対策を講じます。また、定期的に監査を行い情報セキュリティ対策の遵守状況を評価します。