INFORMATION SECURITY

情報セキュリティ

目的

情報セキュリティマネジメントシステムでは、自社を守るための基本ルールを定めることにより、問題発生を未然に防止し、各々の情報資産に関する認識を高めることを目的とする。またお客様の信頼性向上、満足度向上を実現するため、情報セキュリティマネジメントシステムを運用し、継続的に改善を行う。

基本原則

当社として守るべきもの

1. お客様（企業・団体）に関する機密情報
2. お客様（個人）に関するプライバシー情報
3. 当社業務ノウハウ及び情報資産

認識する主な課題

1. 不正アクセスによる情報漏洩
2. 部外者による物理的手段での情報漏洩
3. 社内就労者による背任行為での情報漏洩
4. その他、業務遂行上想定される情報セキュリティ上のすべての問題の内、十分な費用対効果を望める対策が存在する課題

対策方針

1. 情報セキュリティ上の問題を抱えない人財によって業務を遂行できるよう配慮する。
2. お客様に信頼を提供するための対策を、業務遂行と矛盾しないように実施する。
3. 社内就労者が背任行為を行い難い状況を創出する。
4. 法規制に対してこれを遵守する。

対象

1. 対象組織：全社
2. 対象業務（事業）：
   • 学習塾その他を含む教育支援事業
   • 教育コンテンツ提供事業
   • 教育事業を中心としたコンサルティングおよびサービス事業
   • 広告デザイン制作およびマーケティング事業

情報セキュリティに関するコンプライアンス

著作権法、不正競争防止法、労働基準法について配慮し、情報セキュリティマネジメントシステムを構築する。また守秘義務についてお客様との契約内容を遵守する。