クロスウェイ株式会社(以下「当社」といいます)は、システム商品の開発・販売を通して社会の進歩発展に貢献することを企業理念としており、お客様やお取引先様からお預かりした情報資産および当社の情報資産を守ることが社会的責務であると認識しております。ここにソフトウェア製品の設計・開発業務、及びクラウドサービスに関する情報の保護を目的に、情報セキュリティ基本方針を策定し、情報セキュリティマネジメントシステム(ISMS)の継続的改善を実施します。
情報セキュリティ基本方針と整合した、具体的な情報セキュリティ目的を設定します。
ISMSを確立し、維持するために必要な戦略上の視点から見た組織環境、並びにリスクマネジメントのための環境を整備します。
リスクを評価するための基準を確立し、定義されたリスクアセスメントの構造を確立し維持します。
当社の役員、全ての従業員は、情報セキュリティ基本方針を理解し、維持し、遵守します。
当社は、全ての従業員に対して、情報セキュリティの重要性と意識の向上を図るための教育・訓練を定期的に実施します。
この情報セキュリティ基本方針及びISMS全体を監視し、定期的に見直し、継続的に改善することにより、リスクを許容可能な水準に維持し、レビューします。
全ての従業員は、発生した又はその疑いのある情報セキュリティの違反・事故及び弱点を全て報告し、調査され、解決されるように取り扱います。また当社あるいは顧客の情報資産の保護を危うくする故意の行為をとった場合は、適切な処置・処分を行います。
ソフトウェア製品の設計・開発業務及びクラウドサービスに関する情報の保護