 |
| |
| セキュリティ及び個人情報保護に対する基本方針 |
| |
平成１７年３月１日 |
| 株式会社 システムドリーム |
| 代表取締役社長 久保山 隆 |
| |
|
基本方針
|
| |
個人情報は個人の重要な財産です。
株式会社 システムドリームで業務に従事するすべての者は、個人情報の取扱いについて、
法令及びその他の規範、ガイドラインを遵守し、適切な管理を行います。
|
| 基本方針を具体化するために以下の対策を行います。 |
１．組織的安全対策 |
| |
①情報セキュリティ管理責任者を任命し、適切な管理を行います。 |
２．物理的安全対策 |
| |
①高セキュリティエリアの設置及びデータベースのアクセスを同エリア内のみに限定します。 |
| ②入退室管理等を行います。 |
３．技術的安全対策 |
| |
①常時アクセス権限者を管理責任者に限定します。 |
| ②顧客情報の外部記憶媒体へのコピーを禁止します。 |
| ③アクセスログを２０年間保存します。 |
| ④メール送信の監査を行います。 |
４．人的安全対策 |
| |
①すべての派遣社員及び従業員に対する個人情報保護教育等を行い、
法令およびその他の規範を遵守します。
|
| ②取引きのある企業および個人に対し、規定の目的達成のための協力を要請します。 |
③再委託は原則として禁止します。
ただし、委託先が、事前に再委託先のＩＳＭＳ等のセキュリティレベルが十分であること等について
書面による資料を添えて申し出て、発注者が審査して書面により承諾したときには
この限りではありません。
なお、この承諾は再委託先からの情報漏洩等について、委託先・再委託先のいずれをも
免責するものではありません。
再々委託についても同様とします。
|
５．個人情報の取扱い |
| |
①個人情報の収集・利用・提供について
当社は従業員及び当社で業務に従事するすべての者及び、当社と直接関係が在る者以外は、
個人情報の収集は行いません。
個人に対し、収集目的を明らかにし、収集した個人情報の使用範囲を限定し、適切に取扱います。
|
②権利の尊重
当社は、個人情報に関する個人の権利を尊重し、自己の個人情報に対し、
開示、訂正、削除をもとめられたときは、合理的な期間内にこれに応じます。
|
③安全対策の実施
当社は、個人情報が社外に流失する、不当に改ざんされる、などといったトラブルを引き起こさないように
社内規定を整備し、安全対策を実施します。
|
６．本基本方針は、当社のインターネット･ホームページ(http://www.systemdream.co.jp)に掲載することにより、
いつでも閲覧可能な状態とします。
|
| |
