情報セキュリティ方針

サーヴェイ株式会社（以下「当社」といいます。）は、情報システム支援、ネットワーク構築・運用、サイバーセキュリティ対策等の事業を行う企業として、当社およびお客様に関わる情報資産を適切に保護することを重要な責務と考えています。

当社は、情報資産の機密性、完全性および可用性を維持し、安全かつ適切に取り扱うため、以下の方針に基づき情報セキュリティの確保に取り組みます。

1. 情報資産の適切な管理

当社が取り扱う情報資産について、その重要性に応じた適切な管理を行い、不正アクセス、漏えい、改ざん、紛失等の防止に努めます。

2. サイバーセキュリティ対策

端末、ネットワーク、クラウドサービス、アカウント等に対して必要なセキュリティ対策を講じ、サイバー攻撃その他の脅威によるリスクの低減に努めます。

3. アクセス権限の適切な管理

情報およびシステムへのアクセス権限を適切に管理し、業務上必要な範囲に限定します。

4. 法令・契約等の遵守

情報セキュリティおよび情報の取扱いに関係する法令、契約上の義務その他の規範を遵守します。

5. インシデントへの対応

情報セキュリティ上の事故またはそのおそれを認識した場合は、状況を確認し、被害の拡大防止、原因の調査および再発防止に努めます。

6. 継続的な改善

技術や脅威の変化を踏まえ、情報セキュリティに関する対策および運用を必要に応じて見直し、継続的な改善に努めます。