■情報セキュリティ基本方針
ジー･ブーン株式会社（以下、「当社」という。）は、ITサービス事業、ITメディア事業、人材紹介事業、コンサルティング・教育事業、通信販売事業を高い水準で展開しております。これら事業から生まれる様々な情報を保護・管理することが、当社の事業活動の基本であると共に、社会的責務でることを当社スタッフ(※1)が十分に認識し、情報セキュリティ基本方針を定め、実践に努めてまいります。
１．適用範囲について
当社が業務上保有する情報資産(※2)、及びこれを利用する全ての者を対象とします。
２．情報管理について
当社は、情報の機密性、完全性、可用性の維持を基本に管理していきます。
機密性：第三者に情報が漏れないようにすること。
許可された者だけが情報にアクセスできるようにすること。
完全性：情報が正確かつ完全に維持されること。
情報が承認を受けた方法のみで変更されること。
可用性：許可された者が必要なときにいつでも情報にアクセスできるようにすること。
３．情報セキュリティ管理体制の構築について
当社は、情報セキュリティの最高責任者を定めるとともに、情報の適正な管理を実施します。また、保有する全ての情報資産の保護に努め、情報セキュリティに関する全ての法令、その他の規範を遵守し、安全な情報セキュリティ管理体制を構築します。
４．情報セキュリティに関する内部規定の整備について
当社は、情報セキュリティポリシーに基づいた内部規定を整備し、情報資産全般の取り扱いについて以下の3点に関して明確な方針を示します。
（１） 物理的セキュリティ 建物やオフィスに対して適切な防護措置
（２） 人的セキュリティ 情報セキュリティに対する役割と責任
（３） 技術的セキュリティ システムやネットワークの運用管理、利用
５．情報資産の保護について
当社は、保有する全ての情報資産に対して適切なセキュリティ対策を実施し、過失、事故、災害等の脅威、ならびに不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害など犯罪による脅威から保護し、適切な情報資産の保護に努めます。
６．情報セキュリティ事件・事故への予防、対応について
当社は、情報セキュリティ事件・事故は、第三者の不正行為のみならず、正当な利用権限を持つ全ての当社スタッフによる故意または誤操作等の過失によって発生する場合もあることを考慮したうえで、予防、適正な管理策および施策を講じます。セキュリティ事件・事故が万が一発生した場合は、原因究明、事故対応を迅速に実施し、適切な再発防止策を速やかに講じます。
７．情報セキュリティリテラシーの向上について
当社は、全ての当社スタッフに対してセキュリティ教育・訓練を実施します。情報資産に関わる当社スタッフは最新セキュリティテラシーを持って業務を遂行できるようにし、刻々と変化する状況に対応できるように、定期的に教育・訓練を行います。
８．業務委託先(※3)の管理体制強化について
当社は、業務委託契約を締結する際には、業務委託先としての適格性を十分に審査します。また、当社と同等以上のセキュリティレベルを維持するよう要請します。これらのセキュリティレベルが適切に維持されていることを確認し、業務委託先を継続的に見直し、契約の強化に努めます。
９．お客様先での活動について
当社は、業務受託先のセキュリティポリシーを遵守します。業務委託先の情報資産を正確かつ安全に取り扱うことにより、セキュリティの確保を行います。また、ニーズに合わせたセキュリティのサービスを提供し、常にこれを向上し続けることに努めます。
１０．見直し及び改善について
当社は、本方針を継続的に見直し、改善を行います。
１１．苦情や相談に関する全般的なお問合せについて
当社の情報セキュリティ基本方針について苦情・ご意見・ご質問等のお問合わせは、下記までお願いいたします。
【個人情報保護に関するお問い合せ先】
〒101-0041 東京都千代田区神田須田町2-19 野村第3ビル 6F
TEL 03-5207-8180／FAX 03-5207-8189
受付時間10:00〜18:00（土曜、日曜、祝祭日、年末年始を除く）
情報セキュリティ基本方針苦情及び相談窓口担当
【認定個人情報保護団体の名称及び、苦情の解決の申出先】
認定個人情報保護団体の名称
一般財団法人日本情報経済社会推進協会
苦情の解決の申出先
個人情報保護苦情相談室
住所
〒105-0011 東京都港区芝公園3-5-8 機械振興会館
電話番号
03-5776-1379
0120-700-779
2010年1月1日制定 (2011年11月1日改定)
ジー・ブーン株式会社
代表取締役社長
後藤稔行
(※1)当社スタッフ
ジー・ブーン株式会社の従業者。役員、社員、契約社員、アルバイト社員、外部のアドバイザーを含みます。
(※2)情報資産
情報及び情報を管理する仕組み（情報システム並びにシステム開発、運用及び保守のための資料等）の総称。
(※3)業務委託者
当社との委託、請負付託、役務等の契約行為により当社の業務を行う者
