TOSEI株式会社（以下简称“本组织”）开展软件开发业务。对于提供此类无形服务的我们，客户的信任是最重要的资产。因此，我们制定本《信息安全方针》，以持续回应客户的信任。我们将据此建立、实施、运行、监控、维护和改进ISMS，以实际行动向客户体现可靠性。全体组织成员共同遵循这一目标，遵守自身的基本方针、规章、程序及与客户签订的保密协议，使重视信息安全的文化在组织内扎根。
【信息安全的组织目标与维护】
1. 本组织以防止资产丢失、被盗、滥用及泄露等，持续回应客户信任为目标。对客户委托处理的资产，以及本组织取得的个人信息和资产，确保并维护其机密性、完整性和可用性。
【适用范围】
2. 本组织开展的所有业务均纳入ISMS及QMS的范围。
【最高管理层的责任】
3. 规定最高管理层的责任如下，并持续改进。
A）制定信息安全方针并传达至整个组织。
B）明确ISMS的推进目标及计划。
C）明确信息安全的角色及责任。
D）提供建立、实施、运行、监控、维护和改进ISMS所需的资源。
E）确定风险评估框架、风险接受准则及可接受的风险水平。
F）定期开展内部审核及管理评审，评价控制措施的有效性。
【信息安全管理负责人的义务】
4. 信息安全管理负责人推进ISMS活动，并与信息安全负责人共同建立、实施、运行、监控、维护和改进ISMS。
【资产识别、风险评估及控制措施选择】
5. 信息安全管理负责人及信息安全负责人识别本组织处理的资产及其管理责任人。对已识别的资产，按照业务规模及内容开展风险评估，选择合理且适当的控制措施以保护资产。
【个人信息保护】
6. 对本组织处理的个人信息，遵守全公司实施的个人信息保护方针，并尊重本人“控制自身个人信息的权利”。依据法律及主管部门的指引和规范，确定并公布或通知使用目的，将收集、使用及提供限制在法律和使用目的范围内。同时受理个人信息相关投诉，并对需要披露等处理的保有个人数据进行相应处理。
【遵守法律法规】
7. 依据《反不正当竞争法》管理客户及本组织的秘密信息。依照《著作权法》适当管理软件等，尊重作品权利。此外，明确并遵守其他与业务相关的法律法规。
【员工义务】
8. 本组织所有员工均须遵守信息安全方针、ISMS相关规章及程序。违反时，依据本组织就业规则等实施纪律处分。
【教育】
9. 在最高管理层指示下，信息安全管理负责人及信息安全负责人实施ISMS相关教育及培训。
制定日期：2022年8月30日
TOSEI株式会社
代表取缔役 王 平