当社は、情報資産の保護および適切な管理を行うため、情報セキュリティ管理責任者を任命すると共に情報セキュリティ委員会を開催し、情報セキュリティ管理状況の把握と必要な対策を、迅速に実施できる体制を維持します。
また、システムのアクセス権の管理・ソフトウェア開発及び運用の管理・アプリケーションの導入や使用の管理・情報セキュリティ管理の設計や監査など各職務については不正や業務遂行における間違いを防ぐため、同一担当に割り当てず、分散した体制をとることとします。

なお、脆弱性やマルウェアの最新情報については専門機関である独立行政法人情報処理推進機構（IPA）の公開情報を随時確認することで入手し、社内の情報セキュリティ管理の設計に速やかに組み込み、対策の検討を行うようにします。万が一、コンピュータウイルス・不正アクセス・脆弱性情報に関する情報が発見できた場合、並びに被害が確認できた場合は当機構に届出を提出し、情報提供並びに専門家への相談を行います。

当社は、当社及びお客様からお預かりした情報資産の安全かつ適切な管理・運用を行うため、明確な方針・ルールを社内に周知徹底させ、リスク評価基準およびリスクアセスメントを含むマネジメント・システムを確立し、情報の不正アクセス、破壊、漏洩、改ざん等の事故を防止するための充分な安全対策を講じます。

当社は、役員・従業員・協力会社社員に対し、情報資産の適切な管理を実行するため、情報セキュリティ教育・訓練を継続的に実施し、情報セキュリティに関する意識を高め啓蒙をはかります。

当社は、当社が定めた規定・ルール等の準拠性の確認および評価を実施することと、関係法令・規制および契約上の要求事項の順守を徹底するための情報セキュリティ内部監査を実施し、また、違反する行為があれば厳しく対処し適切な情報管理を講じます。

当社は、設備・技術・制度等を充分に考慮したバランスのとれた情報セキュリティ保護対策を講じ、情報セキュリティ上の問題に対しての予防を図り、万が一発生した問題に対して迅速に対応を行います。

当社は、情報システムの重大な故障や災害の影響から事業活動の中断に対処し、重要な業務プロセスを保護し、事業活動と重要な業務プロセスの再開を確実にします。

当社では、情報セキュリティを適切に管理するため、情報セキュリティマネジメントシステム文書を作成し、維持します。また、本方針を実現するために、この文書を使用します。当社は、情報セキュリティ方針の実施のため、付随する業務運用手順書を構築し、情報システムを運用する職員への周知と順守を行います。

各プロジェクト内ではISMS委員の元で策定された情報セキュリティ対策を実施します。
対象は以下とします。
・プロジェクト遂行に伴い利用する外部システムおよびアプリケーションの適切な管理ならびに、プロジェクト要員への周知徹底
・プロジェクト期間中に発生した情報セキュリティインシデント、脆弱性および脅威に関する事象への適切な対応
・プロジェクトで開発するソフトウェアに対するセキュリティ要件の確認および管理
・組織として定めたセキュリティ基準への適合確認
・基準を満たせない場合は情報セキュリティリスクとして評価し、適切な対応を検討
・顧客から要求されるセキュリティ要件についても適切に管理し、確認事項へ反映する

当社は、上記１．から８．の取り組みを定期的および環境の変化に合わせて、評価し見直すことにより、情報セキュリティ管理体制（ＩＳＭＳ）の継続的改善と向上に努めます。

株式会社　リッジワークス
代表取締役　長野　篤志

　　 2013年 11月 1日制定
　　 2026年 1月 5日改定

メールまたはお電話にてお問い合せください。
TEL 011-213-7492