情報セキュリティ基本方針

　株式会社クエスト・システム・デザイン（以下「当社」という。）は会社の事業を通じて,「社員の成長こそが会社の成長である。」 「あくなき探求心により付加価値の創造を目指す。」,「さまざまな仕組み作りを通じて社会に貢献する。」を経営理念としています。

　この経営理念のもと,当社は情報セキュリティの重要性を認識し,情報資産を安全に守り,お客様を含む社会全体の信頼に応えるため
以下のとおり,情報セキュリティ基本方針を定めます。

　　１．適用範囲
　　　当該基本方針の適用範囲は、当社のすべての組織と業務に関わる情報資産、情報システムおよびそれを扱うものを対象とします。

　　２．情報セキュリティ体制
　　　 当社は経営者や情報管理責任者を中心として、社内にISMS推進委員を置き、情報セキュリティに対する取組みが円滑にできる
　　　 体制を整備します。

　　３．継続的な改善
　　　 当社は継続的改善のための仕組みを作るとともに、リスクの評価を実施し施策に反映させることにより、情報セキュリティの
　　　 維持・向上を目指します。

　　４．法令・内部規定の遵守
　　　 情報資産の取扱いについては、本基本方針、各種規定及びコンプライアンス・マニュアル等並びに法令及びその他の規範を
　　　 遵守します。

　　５．情報セキュリティ教育の実施
　　　 当社は従業員が情報資産を適切に取り扱うことの社会的責務を理解し、情報セキュリティに対する意識を向上することが
　　　 できるように必要な教育を継続的に実施します。

　　６．情報システムの保護
　　　 当社は情報資産の機密性、完全性及び可用性を確実に保護するために、組織的に適切な対策を講じます。