1. 目的
株式会社Ginco（以下、「当社」という）は、新技術を用いたデータ管理・活用のソリューションを通じて、社会に貢献することを使命であると考えております。これに伴い、当社は、お客さまや社会全体からの信頼確保の責務に応えるために、システムが安全かつ安定的に稼動することを目的とするシステムリスク管理の重要性を十分に認識し、管理態勢の充実強化に努めてまいります。本基本方針は、当社のシステムリスク管理態勢における基本的な方針を定めたものです。
2. 定義
(1) システムリスク
コンピュータシステムのダウン又は誤作動等のシステムの不備等に伴い、利用者や当社が損失を被るリスクやコンピュータが不正に使用されることにより利用者や当社が損失を被るリスク
(2) システム障害等
システム障害やサイバーセキュリティ事案
3. 適用範囲
本基本方針は、当社のサービスおよびプロダクトに係る全ての情報システム、情報資産を対象とします。
4. システムリスク管理態勢
取締役会は、システムリスク管理の重要性を十分に認識し、適切なシステムリスク管理態勢を整備します。
(1) システムリスク管理統括責任者を任命し、システムリスク管理部門を設置します
(2) システムリスク管理に必要な内部規程を定め、全ての役職員に周知徹底します。
(3) システムリスク管理状況における審議・報告等を目的とする「情報セキュリティ・システムリスク管理委員会」を設置し、管理対策の有効性・実効性の向上を図ります。
5. 継続的な見直し
情報技術の発展やサイバー脅威の巧妙化等、当社を取り巻く環境の変化を踏まえ、本基本方針及び下位管理規程類について、定期的ならびに必要に応じ適宜見直し要否を検討します。
.png)
.png)
