セキュリティ

情報セキュリティ基本方針

適用規格	ISO/IEC 27001:2013（JIS Q 27001:2014）
登録範囲	１．受託によるコンピュータ・ソフトウェア、情報システムの企画・開発・運用・保守２．システムエンジニアの派遣
認証番号	4717984
初回認証登録日	2013年11月15日
審査登録機関	ビューローベリタスジャパン株式会社
認定機関	一般社団法人情報マネジメントシステム認定センター
認定シンボル

情報セキュリティ（ISMS）基本方針

株式会社スペースアルファーシステム（以下「当社」という）は、情報サービス分野の事業を展開しています。ソフトウェアや運用・保守サービスを提供し、社会の発展に貢献していくには、常にお客様を第一と考えて当社の信頼を維持する事が重要です。よって私たちはお客様からの信頼へ応え続けることを目的に、この「情報セキュリティ方針」を定めます。この方針に沿って当社が取扱う全ての情報資産を適切に保護するために、情報セキュリティマネジメントシステム（ISMS）を構築、運用し、継続的に改善を実践していきます。
	1.当社の業務に従事するすべての者、事業活動上保護すべき情報資産を対象とするISMSを構築し、情報資産の機密性、完全性、可用性の確保を実現する。
	2.社長を頂点とする全社一体の情報セキュリティ管理体制を確立し、情報資産の確実な管理に努める。
	3.従事者全員で、情報セキュリティに関係する各種法令を順守し、あわせて契約上のセキュリティ義務を果たす。
	4.情報セキュリティに関わるリスクアセスメントの仕組みを確立し、これを実施する。
	5.従事者全員に対して、情報セキュリティに関する教育を実施し、情報セキュリティ方針の周知徹底と意識向上に努める。
	6.ISMSの運用状況を定期的に監査し、情報セキュリティ対策の有効性を評価するとともに、継続的な改善に努める。

2013年4月12日制定
2021年4月01日改訂
株式会社スペースアルファーシステム
代表取締役小柳建二

個人情報保護方針

個人情報保護方針

１．個人情報の収集・活用・提供、目的外利用の禁止
当社は、個人情報を適切に保護することが当社の社会的責務と考えております。当社で従事する全ての者が、個人情報の保護を事業運営上の最重要事項と位置付け、常日頃その責任を認識し、保護に努めることにより、お客様の信頼に応えてまいります。
当社は、当社の事業内容を考慮し、関連する範囲の委託先企業も含め、個人情報保護を目的とする管理体制を確立し、個人情報の収集利用、提供においては所定の規則に従って適切に取扱うものとする。また、利用目的の範囲を超えて個人情報を取扱わない仕組みを構築する。
２．法令・規範の遵守
個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。これらの法令および指針その他の規範に適合して当社の個人情報保護に関する社内規程を策定し、かつ、維持します。
３．安全対策
個人情報の安全性確保の重要性を常に認識し、不正アクセス、紛失、破壊、改ざん、漏えい等起きないよう、教育その他適切な手段を使用して情報セキュリティ対策を実施し、予防保護を行うと同時に、必要に応じて常にセキュリティ対策の是正を行う。
４．苦情相談対応
個人情報に関する苦情及び相談に関して、適切かつ迅速な対応を可能とする仕組みを確立し維持させる。
５．マネジメントシステムの継続的改善
個人情報保護に関する法令、諸規則および社内規定を遵守する為、個人情報の保護に関するマネジメントシステムを定め、役員及び従業員に周知徹底するほか、常に社会の動きを注視しつつ定期的見直しを行うなど、適切な管理を維持し、継続的に改善を実施する。

制定 2008年10月01日
改定 2021年04月01日
株式会社スペースアルファーシステム
代表取締役小柳建二

（個人情報保護責任者）小柳建二
TEL 025-244-8844 FAX 025-244-8845
電子メール： privacy@sas-system.co.jp
（受付は当社の営業日・営業時間内とします）