1. 目的:

   1.1 会社の情報セキュリティを強化し、データ、システム、設備、ネットワークなどの重要な資産の正常な運用を継続するために、会社は「情報セキュリティポリシー」を策定しました。

 2. 適用対象:

   2.1 会社のすべての従業員はこのポリシーを遵守する必要があります。

 3. 情報セキュリティ目標:

   3.1 会社が継続的かつ中断なく運営できるように、会社の情報システムの機密性、完全性、可用性を確保する。

 4. 情報セキュリティ管理策:

• 4.1 信頼性が高く安全な情報システムを確立するために、情報システム管理手順の管理方法に従う。
• 4.2 重要な情報システムの可用性を維持するために、バックアップおよび災害復旧訓練を実施しなければならない。
• 4.3 会社は、情報セキュリティ保護を強化するために、外部ネットワーク上に情報セキュリティシステムを確立しなければならない。
• 4.4 従業員が使用するコンピュータは、適切な情報セキュリティ保護管理の対象としなければならない。
• 4.5 従業員が保有する関連アカウントに対して適切な管理メカニズムを確立すべきである。
• 4.6 会社は、メールを使用するリスクが高い人員に対して、IT障害および情報セキュリティ意識に関する年次教育と訓練を提供しなければならない。
• 4.7 会社が使用するソフトウェアの管理リストを作成し、従業員は無許可または海賊版のソフトウェアを使用することを厳禁とする。
• 4.8 情報セキュリティチームを設立し、情報セキュリティの実施状況を定期的に経営陣に報告する。
• 4.9 会社は情報セキュリティシステムの年間予算を策定し、情報セキュリティ保護を強化するためにシステムのアップグレードまたは改善計画を実施する。

 5. 見直しと改訂:

   5.1 この情報セキュリティポリシーは毎年見直され、改訂されて発表される。

情報セキュリティ管理フレームワーク

 防御能力の向上

• 外部アクセス制御の強化（2要素認証）
• スパムフィルタリングシステムの設立
• 多層型ウイルス対策システムの導入
• 外部攻撃防御システムの構築
• 脆弱性スキャンを実行する

情報セキュリティ管理

• アカウント権限管理
• ホストシステム保護
• コンピュータルームセキュリティ管理
• ファイアウォールの構築と管理
• データアクセス制御
• エンドポイント保護管理
• システムバックアップ管理

潜在的リスク管理

• メールのソーシャルエンジニアリング演習の実施
• サイバーセキュリティ防御を強化するためのサイバーセキュリティチームの設立
• サイバーセキュリティ意識向上トレーニングの実施
• 災害復旧計画演習の実施
• MDRアウトソーシング管理の導入

法律の遵守

上場企業の情報セキュリティ管理に関するガイドラインに従い、毎年予算を配分してシステムのアップグレードと改善計画を段階的に実施し、情報セキュリティの保護を強化します。