情報セキュリティ Information Security

サイバーリンクスでは、お客様に安心してサービスをご利用いただくために2002年よりISMS適合評価制度のパイロット認証（ver.0.8）を取得するなど、情報セキュリティに積極的に取り組んでいます。

ISMS基本方針

当社は、情報処理、通信制御、ネットワーク分野において最優良のサービスを提供することでお客様から満足と信頼をいただき、お客様から最も必要とされる事業者でありつづけることを目指しています。 お客様の情報をはじめとするすべての情報を当社の事業活動における大切な資産と位置づけ、これらを適切に管理し保護することが大切であり、そのためには当社の役員およびすべての従業員が情報セキュリティの重要性を認識し、これを実践し維持していくことが重要であります。
そこで情報セキュリティを経営の重要項目の一つと捉え、ここに「情報セキュリティ基本方針」を定めます。

ページのトップへ

情報セキュリティ基本方針

1. 情報セキュリティについて
   お客様からお預りした情報を含む当社が保有する情報資産について、機密を守るとともに、紛失・破壊・改ざん・漏洩・予期しないサービス停止等を未然に防ぎ、必要なときに安全確実に情報を利用できるよう情報セキュリティ対策を実施します。
   ＣＩＳＯを情報セキュリティ管理の責任者と位置づけ、全社へのセキュリティ対策の徹底と評価を実施します。
   （情報資産には、情報、情報システムおよびこれらを保護・利用するために必要なハードウェア、ソフトウェア、ネットワークのほか、業務に必要な文書、業務上知り得た情報、知識、ノウハウ等が含まれます。）
2. 情報資産の管理
   個々の情報資産の重要性及び考えられるリスクを評価、検討し、その結果に基づき適切なセキュリティ管理策を実施します。
3. 安全安心なサービスの提供
   情報セキュリティを徹底し、ご利用いただくすべてのお客様に安心してお使いいただける安全で高品質なシステム及びサービスの提供に努めます。
   情報セキュリティに関連する事故が発生した場合、速やかな原因分析と迅速な対応により被害を最小限に抑えるとともに事故の再発防止に努めます。
   重大な障害又は災害の影響等による事業活動の中断に対処するため、事業継続管理の手続きを定め、当社の事業継続に努めます。
4. 教育・訓練
   すべての役員および従業員に対して教育・訓練を継続的に実施し、情報セキュリティに対する意識の向上とセキュリティ対策の徹底、情報セキュリティ事故の未然防止に努めます。
   また、情報セキュリティ基本方針に違反した場合、就業規則に基づいた罰則を適用します。
5. 個人情報の取扱について
   個人情報保護法を遵守するとともに、プライバシーマーク制度の認証基準である「個人情報保護マネジメントシステム－要求事項（JIS Q 15001）」に準拠して策定した当社の個人情報保護方針に則り、個人情報の適切な保護および取扱を実施します。
6. 法令・規程の遵守と継続改善
   情報セキュリティに関連する法令・規範を遵守し、また環境及び技術の変化に合わせ、情報セキュリティ基本方針を定期的に見直し、情報セキュリティ確保への継続的な改善・向上に努めます。
7. ウィルス及び不正ソフトウェアの予防及び検出
   情報セキュリティへの望ましくない影響を排除するため、ウィルス及び他の不正ソフトウェアの予防及び検出に努めます。
8. 情報セキュリティ管理規程
   情報セキュリティに関する規程を策定し、情報資産の適切な管理、保護を実践します。
9. クラウドサービスの利用及び提供における情報セキュリティ
   • クラウドサービスカスタマ
     • アクセス管理について
       利用クラウドサービス内に保存・保持される資産や情報は、必要最低限の人員のみに与え、アクセス管理を正しく行います。
     • クラウドサービス利用時の処理について
       処理はマルチテナントの仮想化されたクラウドサービス上で実行されており、この処理についてはセキュリティに配慮した正しい手順で実行いたします。
     • 従業員によるアクセス及び情報保護
       弊社のサービス提供の履行に必要な場合を除き、お客様の事前許可なく、お客様の情報資産にアクセスいたしません。また、特権的アクセス権を与える従業員は最低限にし、その者の把握と管理を行います。
     • 利用するクラウドサービスについて
       クラウドサービスプロバイダの地理的所在地及びデータを保存する可能性のある国を把握します。
   • クラウドサービスプロバイダ
     • クラウドサービス設計・実装における情報セキュリティ要求事項
       お客様からのセキュリティ要求事項及び当社（または当部門）の方針を適用し、クラウドサービスの設計および実装を行います。
     • 内部関係者からのリスク対応
       リスクアセスメントにて特定されたクラウドサービスに関連するリスクに対し、適切な管理策を実施いたします。
     • クラウドサービスにおける利用環境及びデータの分離
       クラウドサービスの共同利用型アプリケーションにおけるマルチテナント機能により、お客様ごとのデータを論理的に分離し、適切なアクセス制御によってセキュリティを確保します。
     • クラウドサービスの担当者によるクラウドサービスを利用するお客様の資産へのアクセス及び保護
       クラウドサービスを利用するお客様の資産へアクセスする場合は、アクセスするための強い認証技術を利用していきます。
     • お客様への変更通知
       提供するクラウドサービスに関する仕様や規約等の変更ついては、遅滞なくお客様へ通知いたします。
     • 仮想化セキュリティ
       仮想化セキュリティを実施し、仮想マシンが脆弱性や脅威に晒されないような対策を講じます。
     • お客様のアカウント管理
       お客様のアカウント管理は、お客様の責任において管理していただきます。
     • 違反の通知並びに調査及びフォレンジックを支援するための情報共有指針
       提供するクラウドサービスの利用に関わる違反をした場合や情報セキュリティインシデントが発生した場合は、それらの違反の通知、調査結果及び必要に応じてフォレンジック調査を行いその結果を関係者と適切に情報共有を行います。

制定日：2003年7月1日
改訂日：2026年9月1日
株式会社サイバーリンクス
代表取締役社長　東直樹