中小企業システム保守支援協会（運営母体：高専ベンチャー株式会社、以下「当協会」といいます。）は、中小企業のITインフラ保守・レガシーシステム維持に関わる専門機関として、お客様からお預かりする情報資産の安全管理を極めて重要視しています。当協会は、ここに「情報セキュリティ基本方針」を定め、情報漏洩、改ざん、不正アクセス等のリスクから資産を守り、社会的信頼に応える体制を維持します。
当協会は、情報セキュリティの維持・向上を目的とした管理体制を確立し、情報資産の適切な管理のための規程を定めます。
お客様からお預かりするシステム構成情報、ソースコード、データ、その他の機密情報について、アクセス権限を最小限に制限し、不正アクセスや紛失、破壊、漏洩が起きないよう厳格なセキュリティ措置を講じます。
当協会は、情報セキュリティに関する法令、国が定める指針、およびお客様との契約上の守秘義務規定を厳格に遵守します。
当協会の業務に従事するすべてのエンジニアおよびスタッフに対し、定期的な情報セキュリティ教育を実施し、高いセキュリティ意識の維持に努めます。
万が一、情報セキュリティ上の問題が発生した場合は、速やかに原因を究明し、被害を最小限に抑えるとともに、再発防止に向けた是正措置を迅速に講じます。