Đây là bản dịch tiếng Việt của Chính sách an ninh thông tin cơ bản của Exceed One. Bản tiếng Nhật có giá trị pháp lý trong trường hợp có sự khác biệt.
Quy định quản lý an toàn ban hành: 23 tháng 5, 2018
Công ty TNHH Exceed One (sau đây gọi là "Công ty") phát triển và bán các sản phẩm bảo vệ file, đồng thời hỗ trợ triển khai, phát triển và vận hành đám mây. Công ty coi việc bảo vệ thông tin được khách hàng ủy thác và tài sản thông tin của Công ty là một trong những điều quan trọng nhất để tiếp tục hoạt động kinh doanh, và theo đó ban hành Chính sách an ninh thông tin cơ bản sau đây.
Vào ngày 23 tháng 5, 2018, Công ty đã ban hành "Quy định quản lý an toàn" như một phần của hệ thống quản lý bảo vệ thông tin cá nhân, và đã quản lý an ninh thông tin trên cơ sở đó. Chính sách này tổng hợp những nỗ lực đó thành chính sách an ninh thông tin không chỉ giới hạn ở thông tin cá nhân, và công khai nó.
1. Tuân thủ pháp luật và quy định
Công ty tuân thủ các luật và quy định liên quan đến an ninh thông tin, hướng dẫn do chính phủ ban hành, các quy phạm khác và các điều khoản hợp đồng với khách hàng.
2. Cơ cấu quản lý
Công ty bổ nhiệm người chịu trách nhiệm về an ninh thông tin, và thiết lập cơ cấu quản lý tài sản thông tin phù hợp cùng hệ thống báo cáo và ứng phó khi xảy ra vấn đề.
3. Bảo vệ tài sản thông tin
Để ngăn chặn truy cập trái phép, rò rỉ, sửa đổi, mất mát và hư hỏng tài sản thông tin, Công ty thực hiện các biện pháp bảo mật phù hợp với thực tế kinh doanh từ các khía cạnh tổ chức, nhân sự, vật lý và kỹ thuật.
- Tổ chức: Xác định người xử lý thông tin và phạm vi xử lý, kiểm tra tình trạng xử lý.
- Nhân sự: Nhận cam kết bảo mật từ nhân viên và thực hiện đào tạo định kỳ.
- Vật lý: Quản lý ra vào khu vực xử lý thông tin, ngăn chặn mất cắp và thất lạc thiết bị và phương tiện lưu trữ.
- Kỹ thuật: Kiểm soát truy cập và nhận dạng/xác thực người dùng, bảo vệ hệ thống thông tin khỏi truy cập trái phép từ bên ngoài và phần mềm độc hại.
4. Đào tạo
Công ty truyền đạt tầm quan trọng của an ninh thông tin và các quy tắc cần tuân thủ cho tất cả cán bộ và nhân viên, và thực hiện đào tạo định kỳ.
5. Ứng phó sự cố
Khi xảy ra sự cố an ninh thông tin hoặc có nguy cơ xảy ra, Công ty sẽ ứng phó ngay lập tức để giảm thiểu thiệt hại, điều tra nguyên nhân và ngăn chặn tái phát. Khi liên quan đến khách hàng, sẽ thông báo kịp thời.
6. Sản phẩm và dịch vụ cung cấp cho khách hàng
Sản phẩm và dịch vụ của Công ty được thiết kế với mục tiêu bảo vệ thông tin của khách hàng. An ninh thông tin cũng được xem xét trong quá trình phát triển và cung cấp.
7. Quản lý nhà thầu phụ
Khi thuê ngoài công việc, Công ty chọn nhà thầu phụ duy trì mức độ an ninh thông tin đầy đủ và quản lý họ một cách phù hợp.
8. Cải tiến liên tục
Công ty xem xét định kỳ chính sách này và các hoạt động liên quan, và tiếp tục cải tiến.
Công ty được cấp Privacy Mark (Số đăng ký 21004578(04)) về bảo vệ thông tin cá nhân. Về việc xử lý thông tin cá nhân, vui lòng xem "Chính sách bảo mật".
Công ty TNHH Exceed One
Giám đốc đại diện: Seiji Noro