1　目的

株式会社アイ・エヌ・ジーシステム （以下、当社）はお客様から信頼されるシステム構築企業として、リスクマネジメントプロセスを適用することによって情報の機密性，完全性及び可用性を維持し，かつ，リスクを適切に管理しているという信頼を利害関係者に与えることを目的とする。

（1）ISMSを構築・運用による成果

技術面及び人間系の運用・管理面の総合的なセキュリティ対策を実現
1.社員のスキル向上（リスク管理力・マネジメントスキル）
2.責任の明確化（組織の情報セキュリティ管理体制、情報セキュリティ対策を強化）
3.緊急事態の対処能力の向上

総合的マネジメントの視点から、効率的なセキュリティ対策を実施
1.費用対効果を考えた情報資産管理
2.リスクマネジメントの定着
3.組織の情報セキュリティレベルを向上し、期待レベルを維持
4.上記の活動を継続することにより、セキュリティ意識の向上などの効果が期待

（2）ISMS認証を取得することによる成果

1.対外的に情報セキュリティの信頼性を確保する
2.事業競争力の強化につながる（入札条件や電子商取引への参加の条件整備など）

2　情報セキュリティの定義

情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。
機密性：許可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は、非公開にする特性。
完全性：資産の正確さ及び完全さを保護する特性（情報の改ざんや間違いから保護すること）。
可用性：認可されたエンティティが要求したときに、アクセス及び使用が可能である特性。

3　適用範囲

【組織】：株式会社アイ・エヌ・ジーシステム
【施設】：本社、広島テクニカルセンター
【業務】：システム構築・保守業務、ISOマネジメントシステムコンサルテイング
【ネットワーク】：全社ネットワーク

4　実施事項

情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。
1. 適用範囲の全ての情報資産を脅威（機密性、可用性、完全性：漏えい、不正アクセス、改ざん、紛失・破損等）から保護するため、JIS Q 27001規格要求事項に従い、情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。
2. 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。
3. 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをするものとする。
4. 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施するものとする。

5　定期的見直し（継続的改善）

情報セキュリティマネジメントシステムの見直しは、事業・環境変化に合わせるため定期的に実施し改善するものとする。