Information basic policy ISMS基本方針

  1. TOP
  2. ISMS基本方針

情報セキュリティ方針

株式会社エヌ・ケイ情報エンジニアリング(以下、「当社」と記します)は、コンピュータシステムの設計・開発維持運用等を通して、お客様の重要な情報を取り扱う企業として、情報セキュリティ の重要性を役員及び従事者(社員及び協働者を含む)一人ひとりが十分に認識し、情報資産を適切に保護することに努めます。

  1. 適用範囲について

    ISMSの適用範囲は、当社のすべての事業活動に係わる情報資産を対象とします。
    情報セキュリティ方針は、当社の役員及び従事者に適用します。

  2. 情報資産の扱いについて

    情報資産とは、お客様からお預かりした情報、システム開発、運用に係わる情報、技術・ノウハウなど経営資源としての情報とします。

  3. 情報セキュリティ対策の実施について

    当社は、情報資産の機密性、完全性、可用性に対する脅威及び脆弱性を特定かつ定量化して 定期的にリスクアセスメントを実施し、リスク対応を評価して、継続的な見直しを行っていきます。

  4. 法令等の遵守について

    当社の役員及び従事者は、情報資産の取り扱いに関して適用される法令、社会規範、契約、社内規則を遵守します。

  5. 情報セキュリティに関する教育について

    当社は、情報セキュリティ方針の遵守ならびに情報セキュリティ対策を徹底するために必要な教育ならびに啓蒙を行っていきます。

  6. 事故発生予防と対応について

    当社は、情報セキュリティに関する事故の発生予防に努めるとともに、万一、事故が発生した場合は、原因究明、対策を迅速に実施します。 また、情報セキュリティの違反を犯した場合は、社内規則等により厳重に罰するとともに、適切な再発防止策を講じます。

制定日:2011年12月05日
改定日:2017年10月27日

株式会社エヌ・ケイ情報エンジニアリング
代表取締役 渡邊 敏郎

個人情報保護方針

株式会社エヌ・ケイ情報エンジニアリング(以下「当社」と記す)は個人情報保護方針を定め、個人情報保護の仕組みを構築し、役員及び従業員(社員及び協働者を含む)に個人情報保護の重要性の認識と取組みを徹底し、個人情報の適切な保護に努めます。

  1. 個人情報の管理

    当社は、個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・ 改ざん・漏洩などを防止するため、セキュリティシステムの維持・管理体制の整備・社員教 育の徹底等の必要な措置を講じ、個人情報の厳重な管理を行ないます。

  2. お問い合わせフォームにおける個人情報の取扱い

    当社ウェブサイトのお問い合わせページでは、お問い合わせへの対応及び回答を目的として、お名前、e-mailアドレス等の個人情報をご入力いただきます。

    ご入力いただいた個人情報は、お問い合わせ内容の確認・回答のみに利用し、ご本人の同意なく第三者へ提供または委託することはございません。

    なお、本ページではSSL等による通信の暗号化措置を実施し、入力された個人情報を安全に送信できる環境を整備しております。

    ご本人の個人情報について、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去等をご希望される場合には、ご本人であることを確認の上、対応いたします。
    各種請求及び個人情報に関するお問い合わせにつきましては、お問い合わせフォームの「個人情報に関するお問い合わせ」を選択の上、ご連絡ください。

  3. 個人情報の利用目的

    本ウェブサイトではお問い合わせ時に、お名前、e-mailアドレスの個人情報をご登録いただ きますが、これらの個人情報はご提供いただく際の目的以外では利用致しません。
    また、お預かりした個人情報は、当社からのご連絡やご質問に対する回答として、電子メー ルや資料のご送付に利用致します。

  4. 個人情報の第三者への開示・提供の禁止

    当社は、お預かりした個人情報を適切に管理し、次のいずれかに該当する場合を除き、個人 情報を第三者に開示致しません。

    • ご本人の同意がある場合
    • ご本人が希望されるサービスを行なうために、当社が業務を委託する業者に対して開示する場合
    • 法令に基づき開示することが必要である場合
  5. 個人情報の安全対策

    当社は、個人情報の正確性及び安全性確保のために、セキュリティに万全の対策を講じます。

  6. ご本人の照会

    ご本人の個人情報の照会・修正・削除などをご希望される場合には、ご本人であることを確認の上、対応させていただきます。

  7. 法令、規範の遵守と見直し

    当社は、保有する個人情報に関して適用される日本の法令、その他規範を遵守するとともに、個人情報保護方針の内容を適宜見直し、その改善に努めます。

  8. 個人情報に関するお問い合わせ窓口

    個人情報担当:総務部
    TEL:03-3985-1414 (10:00~17:00)
    E-mail:privacy@nkeng.co.jp (24時間受付)

制定日:2006年07月01日
改定日:2017年07月01日

株式会社エヌ・ケイ情報エンジニアリング
代表取締役 渡邊 敏郎

特定個人情報等の
取扱いに関する基本方針

株式会社エヌ・ケイ情報エンジニアリング(以下「当社」と記す)は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」に基づく特定個人情報及び個人番号(以下「特定個人情報等」)の適正な取扱いの確保について組織として取り組むため、本基本方針を定めます。

  1. 関係法令、ガイドライン等の遵守

    当社は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」、「個人情報の保護に関する法律」及び「特定個人情報の適正な取扱に関するガイドライン(事業者編)」を遵守し、特定個人情報等の適正な取扱いを行います。

  2. 特定個人情報等の利用目的

    当社は、提供を受けた特定個人情報等を以下の目的で利用します。

    • 従業員等に係る源泉徴収事務、社会保険関係事務及び労働保険関係事務
    • 外部の個人支払先等の個人に係る支払調書事務
  3. 安全管理措置に関する組織体制の確立

    • 当社は、特定個人情報等の漏えい、滅失またはき損の防止その他の個人番号の適切な管理のために、別途「特定個人情報取扱規程」を定めこれを遵守します。
    • 取得した特定個人情報等は、「行政手続における特定の個人を識別するための番号に 関する法律」で認められている場合を除き、第三者への提供はいたしません。
    • 特定個人情報等の取扱いについて、第三者に委託する場合には、特定個人情報等の保護について当社と同等の水準を備えることを確認するとともに、契約等により安全管 理措置を講じるよう定めた上で、委託先に対する必要かつ適切な監督を行います。
  4. 継続的改善

    当社は、特定個人情報等の取扱いを継続的に改善するよう努めます。

  5. 特定個人情報等の取扱いに関するお問い合わせ窓口

    特定個人情報担当:総務部
    TEL:03-3985-1414 (10:00~17:00)
    E-mail:privacy@nkeng.co.jp (24時間受付)

制定日:2015年12月25日

株式会社エヌ・ケイ情報エンジニアリング
代表取締役 渡邊 敏郎

ISMS認証

株式会社 エヌ・ケイ情報エンジニアリングはISMS認証取得事業者として認定されています。
情報セキュリティの取扱いが適切である事業者であることを、
第三者機関が評価・認定をする国際規格です。

JIS Q 27001 / JSAI 125

Contact

システム開発・運用に関するご相談や、
技術支援についてのお問い合わせを承っております。
豊富な経験と確かな技術力をもとに、
お客様の課題やニーズに寄り添い、最適なサポートをご提供します。