情報セキュリティ基本方針

プロジエクト マネジメント アソシエーション株式会社（以下「当社」）は、外国為替システムをはじめとする金融システム開発および関連業務の支援において、お客様からお預かりする情報資産をはじめ、当社のすべての情報資産をあらゆる脅威から保護することが極めて重要であると認識しています。当社は、社会的責任を果たすべく、以下に情報セキュリティ基本方針を定め、役職員一同で遵守し、安全かつ信頼性の高いサービスの提供に努めます。

1. 情報セキュリティ管理体制の構築

当社は、情報セキュリティを組織的に推進するための体制を確立し、情報資産の適切な管理を行います。セキュリティリスクに対する適切な対策を迅速に実施できる仕組みを維持します。

2. 法令および契約上の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、およびお客様との契約上の情報セキュリティ義務を厳格に遵守します。

3. 情報資産の保護と安全対策

当社は、情報資産の機密性、完全性および可用性を確保するため、不正アクセス、漏えい、紛失、破壊、改ざんなどの防止に努め、組織的・技術的・物理的に適切な安全管理措置を講じます。

4. 教育および訓練の実施

当社は、すべての役職員（役員、正社員、契約社員等）に対し、情報セキュリティの重要性を認識させるための教育・訓練を定期的に実施し、セキュリティ意識の維持・向上を図ります。

5. 事故への対応と継続的改善

当社は、万が一情報セキュリティ上の問題や事故が発生した場合、あるいはその兆候を検知した場合は、速やかに原因を究明し、被害を最小限に抑えるための適切な是正措置を講じます。また、変化するIT環境や脅威に対応するため、情報セキュリティマネジメントシステムを継続的に見直し、改善を推進します。

6. 本方針に関するお問い合わせ窓口