■目的

当社は、「システムでより良い社会をつくる」をモットーにし、最新の技術に追随し時代に即した最適なソリューションを提供することを目指しております。 これらの事業活動を行ううえで、当社とお客様との信頼関係が重要であることを認識しております。

当社が取扱う情報資産をあらゆる脅威から保護し、適切な安全管理を行うことは、当社の事業活動の基本であり最重要課題です。

また、当社はクラウドサービスの利用者（カスタマ）および提供者（プロバイダ）として、クラウド環境におけるセキュリティリスクを十分に認識し、お客様に安心してご利用いただけるクラウドサービスの提供と、安全なクラウド利用の推進に努めます。

ここに「情報セキュリティ基本方針」を定め、当社が取扱う情報資産の適切な保護方針を実施するための指針とします。

■実施事項　　

1. 当社が取扱うすべての情報資産の「機密性」「完全性」及び「可用性」を確保し維持します。

2. 上記1.を維持・管理するため、情報セキュリティ運営体制を確立します。

3. 規制、法律及び契約上の要求事項に対して違反しません。

4. リスクを評価する基準及びリスクアセスメントの構造を確立します。

5. リスクアセスメントで明確になった情報セキュリティ対策を講じます。

6.  クラウドサービスの利用（カスタマ）および提供（プロバイダ）において、ISO/IEC 27017等の国際標準に準拠した適切なクラウドセキュリティ対策（データの保護、設定不備の防止、アクセス制御等）を実施・継続管理します。

7. 情報セキュリティの教育・訓練を全従業員に対して定期的に実施します。

8. 情報セキュリティの事故・違反等があった場合は、速やかに対応します。

■責任と義務及び罰則

当社は、本基本方針を維持するために策定された手順に従い、情報セキュリティに対する事故及び弱点を報告する責任を有し、お客様情報をはじめ、当社が取扱うすべての情報資産の保護を危うくする行為を行った者は、就業規則および法令等に従い処分を行います。

■定期的な見直し

情報セキュリティ基本方針および関連する規程、管理体制は、環境の変化に対応するため定期的に見直しを行い、継続的な改善を実施します。

制定日：2021年8月1日
改定日：2026年10月1日
株式会社ノベルワークス
代表取締役社長　満村　聡