会社概要|美容室の顧客管理ソフト×POSシステム開発-アライド・システム

情報セキュリティ方針
（2015年1月5日改定）

当社は、業務アプリケーション開発・販売・保守事業を主体として、お客様へ多様な業務ソリューション・サービスを提供しております。
そのソリューションやサービスを提供する情報処理施設や情報システム、データなど、お客様ならびに当社の情報資産を適切に保護することで社会的責任を果たし、お客様に信頼感を提供することにより、企業価値の向上を目指して参ります。
ここに「情報セキュリティポリシー」を策定し、情報資産の機密性、完全性、可用性を確保し包括的な情報セキュリティ管理を実施します。
情報セキュリティにおける目標は次のとおりです。

「情報セキュリティに関する管理を適切におこない、情報に対する不正アクセスや漏えい等のセキュリティ事故を未然に防止し、情報セキュリティ事故の発生をゼロにすることを目指します。」

当社はこのために次のことを実施していきます。

1.関連する法規・法令及び顧客及び取引先との契約などを遵守する。

2.当社の情報セキュリティマネジメントシステムを確立するために情報セキュリティ委員会を設置し、リスクアセスメントを行い適切な情報セキュリティの諸策の検討と実施を推進していく。

3.当社基本方針、ISMSポリシーマニュアル、規定、基準、手順を遵守する。

4.情報資産に対するリスクアセスメントの結果に基づく適切な安全対策を実施し、機密性、完全性、可用性の確保に努め、機密情報の漏えい、不正アクセスを防ぐ。

5.従業員に対し、情報セキュリティ及び情報保護についての教育を実施する。従業員各自は情報セキュリティのための自己の役割を認識する。

6.情報管理に関する業務を他社に委託する場合は十分な経験、能力を有するものを選定し、契約に当たっては守秘義務にかかわる事項を規定し、情報が適正に管理されることを担保する。

7.情報セキュリティマネジメントシステムの実施状況を定期的な監査により検証し、見直し、継続的な改善に取り組む。

情報セキュリティ個別方針

1. アクセス制御方針
情報システム及び電子データへのアクセス許可を明確にし、アクセス権が適用された者のみが取扱えるようにし、不正なアクセスを制御します。

2. 暗号による管理策の利用方針
ホームページからのデータ入力、データ通信は、暗号化を実施し、情報の保護を確実なものとします。

3. クリアデスク・クリアスクリーン方針
パソコンの自動スクリーンロック実施、帰宅あるいは長時間離席する時は重要書類を机上に放置しません。

4. 情報のバックアップ方針
情報の完全性、可用性を保護するために、情報資産のバックアップを実施し、管理します。

5. 情報転送の方針
あらゆる形式の通信設備を利用した情報交換を保護するために、正式な手順及び管理策を備えます。

6. セキュリティに配慮した開発のための方針
システム開発におけるセキュリティ対策を推進し、情報の保護を確実なものにします。

個人情報保護方針

株式会社 アライド・システム（以下、「当社」と記す）では、お客様の個人情報の重要性を認識し、プライバシー保護を企業活動における最優先事項の一つとして位置づけています。
お客様へ信頼のサービスを提供していくため、当社の事業活動の全てにおいて、責任をもってお客様の個人情報を保護し、社内体制の確立および施策の実施、それらの継続的な改善を行っています。

■個人情報の収集、利用、提供
お客様から個人情報を収集・利用させて頂く場合は、利用目的をできる限り特定するとともに、その利用目的等を予め明示し、本人の同意を得た必要な範囲のみで個人情報を収集・利用させて頂きます。
お客様より収集させて頂いた個人情報を、第三者に提供、開示等一切いたしません。ただし、以下の場合を除きます。
（１）お客様の同意がある場合
（２）統計的なデータとして、お客様個人を識別できない状態に加工した場合
（３）守秘契約等により、業務委託先に個人情報保護を義務づけ、業務委託先が適切に個人情報を取扱うように管理することを条件に業務委託先に提供する場合
（４）法令またはその指針・ガイドラインにより、第三者への開示が認められている場合
お客様の個人情報を共同利用させて頂く場合は、共同利用すること、共同して利用する個人情報の内容、共同利用する者の範囲、共同利用する目的等を予め明示したうえで、必要な範囲の個人情報を収集させて頂きます。

■法令・規範の遵守
個人情報の取扱いに関して、個人情報保護法をはじめとする個人情報に関する法令及びその他の規範を遵守します。

■個人情報の安全対策の実施
お客様より収集させて頂いた個人情報を厳重に管理し、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん及び漏洩等に対し、適切な予防ならびに是正を行います。

■個人情報に関する本人の権利尊重
お客様が、お客様の個人情報の開示、訂正等をご希望になる場合には、ご本人であることを確認の上、迅速に対応させて頂きます。

■個人情報管理規定の制定および継続的改善
（１）従業員に対する教育の徹底、個人情報保護の管理責任者を定めます。
（２）情報セキュリティ対策をたて、個人情報を不正アクセス、紛失、破壊、改ざん、漏洩、流出等の発生を予防、是正することにより、的確に防護します。
（３）個人情報保護のためのコンプライアンスプログラムを策定し、実施・維持し、継続的に改善致します。

ISO27001の審査

当社は、2023年8月25日付で情報セキュリティの国際規格であるISO/IEC27001：2013の2年次定期サーベランス審査において認証が継続されたことをご報告致します。

■事業者名称
株式会社アライド・システム

■所在地
東京都三鷹市下連雀3-26-12　三鷹三菱ビル6階

■認証登録範囲
ソフトウェアの設計開発・販売及びASPサービスの提供

■取得認証規格
ISO/IEC　27001：2013
JIS　Q　27001：2014

■認証登録番号
IC12J0342

■初回登録日
2006年6月20日

■有効期限日
2024年6月19日

■認証登録機関
株式会社日本環境認証機構

■認定機関
財団法人　日本情報処理開発協会（JIPDEC)
英国認証機関認定審議会（United Kingdom Accreditation Service）