MAXS｜株式会社マックスシステム

株式会社マックスシステムは、CSR(企業の社会的責任）に対する取り組みとして以下の取り組みを行っています。
個人情報保護	ISMS

■個人情報保護方針

	当社は、（財）日本情報処理開発協会より、プライバシーマークの使用許可を得ている企業です。以下に個人情報保護に関する方針を記します。

当社は、ソフトウェア開発及び関連システムの提供活動を通じて、お客様を始めとする利害関係者の情報の保護及び事故の予防について重大な社会的責任を認識し、個人情報保護のための個人情報保護マネジメントシステムを構築し、実施していきます。また、本人のニーズ、IT技術の最新動向に着目し、個人情報保護マネジメントシステムの継続的な改善を図ります。個人情報保護マネジメントシステムの確立、実施、点検及び改善のため次の事項を行います。

１．基本方針に沿って個人情報保護マネジメントシステムの目標を設定し、情報セキュリティに関する方向性を確立します。
２．事業の内容及び規模を考慮して適切な個人情報の取得、利用及び提供を行います。また、取得した個人情報については目的外の利用を行いません。そのための措置を講じます。
３．個人情報に関する事業上の要求事項及び法的又は国が定める指針、その他の規範・規制要求事項を遵守します。
４．個人情報の漏えい、滅失または、き損などの防止並びに是正を図ります。
５．個人情報に関する苦情及び相談に対して、窓口を定め対応します。
６．個人情報保護マネジメントシステムを確立し、維持するために必要な組織を整備します。また、個人情報保護マネジメントシステムの継続的改善を行い、この個人情報保護方針についても見直しを行います。

2006年7月1日　新規制定

2008年4月1日　最終改訂

株式会社マックスシステム

代表取締役　前沢　秀哉

個人情報の取り扱いに関するお問い合わせは、弊社営業部までご連絡下さい。

受付時間　月曜日～金曜日（祝祭日、年末年始を除く）10：00～18：00
連絡先　電話：048-762-3299　FAX ：048-823-7550
Mail：privacy@maxs.co.jp
担　当：営業部

■情報セキュリティ基本方針

	当社は、ソフトウェア開発を通じて、利害関係者を含めた私たちのお客様の情報資産保護及び事故の予防について重大な社会的責任を認識し、情報セキュリティを確実にするシステム（ＩＳＭＳ）を構築し、実施していきます。

実施するに当たり、技術面のセキュリティ対策を強化するのは勿論ですが、セキュリティへの強い意志をもって従業員一同が行動をすることが最も大切です。また、情報主体のニーズ、IT技術の最新動向に着目し、ＩＳＭＳの継続的な改善を図ります。そこで、当社の情報資産を保護する指針として「情報セキュリティ基本方針」を定めました。当社は、役員及び従事者がこの方針を理解し行動することを宣言します。
○ＩＳＭＳの確立、実施、点検及び改善のため次の事項を行います。

１．基本方針に沿ってＩＳＭＳの目的を設定し、情報セキュリティに関する方向性を確立します。
２．事業上の要求事項及び法的又は規制要求事項、並びに契約上のセキュリティ義務を遵守します。
３．ＩＳＭＳを確立し、維持するために継続的に必要な組織環境、並びにリスクマネジメントのための環境を整備します。
４．リスクを分析・評価し、セキュリティの具体策を記載した手順書の制定を行い、基準に沿ってリスクアセスメントを実施します。
５．リスクのレベルに応じた適切な管理策を実施し、従業員はこれを守ることにより、組織的にリスクを管理します。
６．社内及び外部機関からの監査を定期的に実施し、実施中の情報セキュリティ対策の合理性を客観的に評価するとともに、継続的な改善に取り組みます。
７．当社の従業員に「情報セキュリティ」に関する教育訓練を徹底し、遵守すべき各種の事項と行動規範を徹底していきます。
８．ＩＳＭＳの継続的改善のため、また環境の変化に応じて、このＩＳＭＳ基本方針についても見直しを実施します。

2009年11月2日

株式会社マックスシステム

代表取締役　前沢　秀哉

情報セキュリティの取り扱いに関するお問い合わせは、弊社営業部までご連絡下さい。

受付時間　月曜日～金曜日（祝祭日、年末年始を除く）10：00～18：00
連絡先　電話：048-762-3299　FAX ：048-823-7550
Mail：privacy@maxs.co.jp
担　当：営業部