目的
本情報セキュリティ方針（以下本方針と言う）は、株式会社レイ・イージス・ジャパン（以下当社という）の情報セキュリティに関する方針を定めたものである。本方針は、当社及び当社がお預かりしているお客様ならびにお取引先の個人情報を含む情報資産を保護することを目的とする。
対象範囲
本方針の対象範囲は、当社が業務で使用するすべての情報資産および情報資産を保全するための設備、更にこれらの情報資産を利用する当社の役員、社員、契約社員、アルバイトおよび派遣社員(以下全従業者という)とする。
経営陣の意向表明
当社の企業理念は、世界をリードする最新技術によって企業や組織をサイバー犯罪から守り、情報セキュリティ分野での貢献を果たすこととしている。当社は、技術と管理を統合し、データのCIAつまり、秘匿性（Confidentiality）、完全性（Integrity）、可用性（Availability）の維持、向上のため、選抜された優秀な技術者チームによって、ゼロデイ攻撃などの先進的な攻撃に対する脆弱性を研究し、高度なセキュリティシステムの実現を目指している。
従って、この業務に関わる個人情報を含めた各種情報資産を安全かつ適切に管理し、円滑な運用の継続を確保することは、お客様と社会に対する当社の重要な責務であると認識する。
当社はこの認識にのっとり、本方針に基づいて情報セキュリティを構築、運営し、必要な保護と適切な安全対策を講じるものとする。全従業者は、本方針を遵守し、情報セキュリティリスクを排除した安全な事業活動を通して、お客様に高い満足度を提供し、企業価値の拡大を図る事を目指す。
方針
- 情報セキュリティポリシーの策定
- 当社経営陣の意向表明に従い情報セキュリティポリシーを策定し、全従業者へ周知徹底する。全従業者は、この情報セキュリティポリシーを遵守して情報セキュリティ対策を遂行する。
- 情報セキュリティ管理体制の確立
- 情報セキュリティに関して、全般的な責任を持つ情報セキュリティ管理責任者（以下管理責任者という）を設置する。管理責任者は、セキュリティ事件・事故に対応することを含め、情報セキュリティの構築・運営に関して組織を指導し、管理する責任を持つ。
- 全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるようにするため、情報セキュリティ推進委員会を設置する。
- 見直し
経営環境の変化、社会環境や法規制の変化、情報関連技術の最新動向、および新たに発見されたリスクに照らし合わせて、本基本方針の適宜見直しを行い、継続的な改善を行う。 - 情報システム・セキュリティ対策の実施
当社情報システム資産を保護するために、リスク分析を実施し不正アクセス対策、ウイルス対策、漏洩対策、信頼性対策など情報システムに対するセキュリティ対策を実施する。 - 業務委託に関するセキュリティ対策
当社業務の外部委託について、会社機密情報および個人情報の保護の観点から、委託先の適格性の審査、契約書の内容に関する見直し、改善を図る。 - 法的および契約上の要求事項への適合
当社情報セキュリティに関連する法令、規制又は契約上の義務、並びにセキュリティ上の要求事項に対する違反を避けるために、これらの要求事項を明確にして、適合するための対策を策定し実施する。 - 情報セキュリティに関する教育・訓練及び周知・徹底
全従業者に対し、定期的な情報セキュリティに関する教育・訓練を行い、情報セキュリティの重要性、適切な取り扱いおよび管理に関し周知・徹底を図る。 - セキュリティ事故への対応
情報セキュリティに関連する事故が発生した場合は、発見者は速やかに管理責任者にその内容を報告し、管理責任者は直ちに関係者に報告すると共に、必要に応じて緊急措置を講じることとする。これら情報セキュリティ事故については、その事故原因を分析し再発防止策を講じる。 - 事業継続管理
偶発的に発生する災害・故障・過失及び意図的に発生する情報資産の悪用などによる事業の中断を可能な限り抑え、事業の継続を確保する。 - 情報セキュリティポリシー違反に対する措置
当社社員が情報セキュリティポリシーに違反した場合は、厳正に対処する。
策定 2022年1月17日
署名 青木登