株式会社ぽすれんでは、2007年11月20日付けで情報セキュリティマネジメントシステムの標準規格「ISMS適合性評価制度」（ISO/IEC27001:2005, JIS Q27001:2006）の認証を取得いたしました。
同制度は、財団法人日本情報処理開発協会（JIPDEC）が実施する、国際的に整合性のとれた情報システムのセキュリティ管理に対する第三者適合性評価制度であり、信頼性が高い情報セキュリティマネジメントシステムを確立した企業・団体に与えられるものです。

ぽすれんでは、創業当初より「楽しませることを楽しもう」という経営理念のもと、全てのお客様に安心して楽しんでいただけるサービスの提供に努めて参りました。
今後も従業員に対して、情報セキュリティ教育の定期的な機会を持ち、従業員全員が情報セキュリティマネジメントシステムに則ったサービス提供を実践することにより、情報資産を、紛失、盗難、不正使用等のリスクから保護し、より安全なサービス提供を実現します。
また、毎年、第三者機関により実施される維持審査及び更新審査を受けることで、システムの適切な運用状況を維持・更新できる制度となっており、継続的な情報セキュリティレベルの向上を目指します。

株式会社ぽすれんは、「楽しませる事を楽しもう」という理念のもと、お客様に安心して楽しんでいただけるサービスをご提供するために、情報資産に対して適切な安全対策を実施し、紛失、盗難、不正使用等のリスクから保護して参ります。

そのためには、物理的、技術的なセキュリティ強化はもちろんのこと、従業員全員が情報資産のセキュリティの重要性を認識し、高い意識を持って行動を取る事が最も重要であると考え、ここに「ISMS基本方針」を定め、当社にて管理している情報資産の適切な保護対策を実施するための指針とします。経営陣を含む全従業員は、本趣旨を理解し、遵守する事をお約束致します。

●情報セキュリティの定義
情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義します。

●適用範囲
当社の管理下にある、すべての業務活動に関わる情報を対象とします。

●法令の遵守
当社は、情報セキュリティに関する事業上及び法令又は規制要求事項並びに契約上の要求事項を遵守します。

●ISMS管理責任者の任命と義務
当社はISMS管理責任者を任命します。ISMS管理責任者は、全社的に情報セキュリティマネジメントシステムの確立・推進を図ります。ISMS管理責任者は、各部門から部門管理責任者を任命し、部門管理責任者は各部門における情報セキュリティマネジメントシステムの推進に努めます。

●教育
情報セキュリティに関する啓蒙・教育活動は、代表取締役社長を筆頭とした経営陣の指示のもと、ISMS管理責任者が推進を図るものとします。

●役員および従業員の義務
役員および契約社員を含む全従業員は、「ISMS基本方針」および情報セキュリティの手順書に準じて行動します。もし、違反した場合には、罰則規定を適用します

●リスクの特定と情報セキュリティ目標
ISMS管理責任者は、「情報セキュリティマネジメントマニュアル」で定めた方法でリスクを特定します。特定したリスクに対しては最適な情報セキュリティ管理策を講じるものとします。すべてのリスクを、定められた受容可能なリスク水準以下に軽減することを情報セキュリティ目標とします。

●個人情報保護
当社は個人情報保護法に基づき、情報セキュリティマネジメントシステムにより個人情報を保護します。

●機密情報管理
当社は不正競争防止法に準じて顧客および当社の秘密情報を管理します。

●著作権保護
当社は著作権法に準じて著作物を管理します。

●見直し
当社の代表取締役社長は、定期的または必要性が生じた場合に本基本方針の見直しを行います。また、本基本方針の変更が生じた場合、規程、手順書等の見直しや変更が必要な場合にはレビューを行います。本基本方針の見直しが行われた場合には、本基本方針に基づく規程等の妥当性を確認いたします。

以上

2006年12月20日
株式会社ぽすれん
代表取締役社長　明石　耕作