Information Protection
Policy情報セキュリティ保護方針
ティアンドエスグループ（以下、当グループといいます）は、当グループにおける情報資産をあらゆる脅威から守り、
お客様とお客様を取り巻く社会の信頼に応えるとともに、当グループの継続的・安定的な事業運営に資するため、
情報セキュリティ保護方針を策定し、安全かつ適正な情報セキュリティ対策を実施します。
- 当グループは、業務上知り得た顧客情報等の情報資産のセキュリティ対策を万全に期すものとし、紛失、破壊、改ざんおよび漏洩等のリスク未然防止に常に取り組むものとします。
- 当グループは、当グループの情報資産（財務情報、人事情報、営業情報等）について、それを最大限有効に活用しつつ、その重要度に応じた適切なセキュリティ対策を実施いたします。
- 当グループは、個人情報について、その機密性と保護の重要性を十分に認識し、「個人情報保護方針」を定め、積極的な保護に努めます。
- 当グループは、情報セキュリティに関する全社統轄組織として、社内に「情報セキュリティ委員会」を設置し、情報資産のセキュリティ対策を推進します。
- 当グループは、役員・社員等（ビジネスパートナー社員を含む）に対する情報セキュリティに関する教育・啓蒙を継続的に実施し、情報セキュリティ保護方針の周知徹底に努めます。情報資産を取り扱うすべての役員・社員等は、情報セキュリティ保護方針を遵守し、そこに定められた義務と責任を果たすものとします。
- 当グループは、技術の進歩や業務環境の変化等も考慮のうえ、情報資産のリスク評価を多方面から継続的に実施し、それを情報セキュリティ保護方針およびそれに基づく各種施策に反映させることにより、情報セキュリティの維持・向上を図るものとします。
- 当グループは、情報セキュリティに関する運用状況について定期的に監査を実施し、必要に応じた適切な是正処置を実施します。
- 当グループは、情報セキュリティに関連する法令、その他の規範を遵守します。
ISO/IEC 27001(情報セキュリティマネジメントシステム)の認証取得について
登録日 ：2009年3月24日
登録範囲 ：ITシステム設計・開発、運用・保守業務
認証基準 ：JIS Q 27001:2014（ISO/IEC 27001:2013）
審査登録機関：アイエムジェー審査登録センター株式会社
認証番号 ：IR0227
登録範囲 ：本社、戸塚事業所
情報セキュリティ保護方針に関するお問い合わせ先
ティアンドエスグループ株式会社
〒220-0012 神奈川県横浜市西区みなとみらい3-6-3 MMパークビル11階
Mail：security@tecsvc.co.jp