情報セキュリティ方針.

01基本方針

私たち株式会社シャインソフトは、情報システムに係る企画・設計・開発・販売・保守運用・コンサルティング業務及び研修事業の提供を通じて、お客様、社員とその家族などすべてのステークホルダーの期待に応え、社会に貢献することを使命と考えています。

当社の事業活動において、お客様からお預かりする個人情報を含む多くの情報資産を活用しており、すべてのステークホルダーの期待に応えるためには、これらの情報資産を保護する事は、経営上の最重要課題であると認識しています。

よって、私たちは、情報セキュリティ方針を策定し、本方針に基づいて、ISMS（情報セキュリティマネジメントシステム）を構築・運用し、当社を取り巻く環境の変化を踏まえ、継続的改善に全社を挙げて取り組むことをここに宣言します。

02セキュリティ目的

さらに、当社、以下のセキュリティ目的を設定し、この目的を達成するための諸施策を確実に実施します。

• お客様との契約及び法的または規制要求事項を尊重し遵守する。
• 情報セキュリティ事故を未然に防止する。
• 万一情報セキュリティ事故が発生した場合、影響を最小限にする。

03ISO/IEC 27001 認証の適用範囲

規格：JIS Q 27001:2025 (ISO/IEC 27001:2022＋Amd 1:2024)

認証登録番号：MSA-IS-338

適用事業所：本社（詳細は認証機関 MSA の登録内容を参照）