株式会社ジェイアール総研情報システム（以下、当社）は、お客様の満足と信頼を得られる高品質なシステムを提供するために、以下の品質方針を定めます。

・ 適時適切なコミュニケーションに基づき、お客様の要求を正しく理解します。
・ 先進的で信頼性の高い技術・ノウハウの維持発展に努めます。
・ サービスやシステムが内包するリスクを把握し、遅滞なく対応します。
・ コンプライアンスを重視し、品質システムを継続的に改善します。

当社は、情報システムの開発、保守、運用支援をとおして、常に安全・安心を提供し顧客に信頼され続けるために、以下の方針に従い、情報セキュリティの確保に努め、顧客の発展及び社会に貢献して参ります。

1.  

情報セキュリティへの取り組み
「情報セキュリティは、当社の経営上及び事業上最重要な課題の一つである」との認識のもと、全社を挙げてこれに取り組みます。

2.  

情報セキュリティ委員会を中心にしたセキュリティ管理
情報セキュリティ委員会を設置し、経営者と従業員が一丸となって情報セキュリティの対策、管理を推進します。

3.  

情報セキュリティマネジメントシステムの確立と継続的改善
安定した事業を継続するために、経営者及び従業員が情報資産保護の重要性を認識し、情報セキュリティマネジメントシステムを確立し、これを実施し、点検し、かつ維持し、継続的に改善します。なお、情報セキュリティマネジメントシステムを守らなかった場合は、規定に従い処置を行います。

4.  

情報資産の保護
情報資産の機密性、完全性及び可用性に対する脅威から情報資産を確実に保護するために、それぞれの業務実態に応じた適切な管理策を講じます。

5.  

法令等の遵守
情報セキュリティマネジメントシステムの確立にあたり、情報セキュリティに関する法令、規制、ガイドラインに準拠・適合させるとともに、これらの法令、規制等を遵守します。

6.  

教育訓練の積極的な実施
情報資産を扱う全ての者に対し、意識向上とセキュリティ対策レベルの向上の両面から、積極的に情報セキュリティマネジメントシステムに基づく教育及び訓練を行います。

7.  

事故発生予防と対応
情報セキュリティ事故の発生予防に努めるとともに、万一、事故が発生した場合には、再発防止策を含む適切な処置を速やかに講じます。

情報セキュリティマネジメントシステム（ISMS）

当社は、情報セキュリティマネジメントシステム（ISMS）の国際規格である 「ISO/IEC 27001」の認証を全部門において取得しております。

個人情報保護方針

当社は、お客様のシステムを構築・運用させていただくと共に当社の社内システムを運用しています。
当社は、業務上取り扱うお客様ならびに当社従業員の個人情報の保護についてその社会的責任を認識し、以下の方針を具現化するため、当社業務に従事する全ての者が個人情報保護の理念と重要性を十分に理解するとともに、本方針に基づき当社が策定する『個人情報保護マネジメントシステム』を実行することにより、「より高いサービス品質」を提供し、「信頼され託される企業」となるべく全社をあげて取り組むことをここに宣言します。

1.  

当社が取得・保有する個人情報の利用目的
お客様ならびに当社従業員の個人情報を当社が取得する場合は、利用目的及び利用範囲を明確にし、本人の同意の上、適正な取得、利用を行います。なお、取得した個人情報の目的外利用は行わないことの必要な措置を講じます。

2.  

当社が取得した個人情報の外部委託
個人情報の利用目的の範囲内において、個人情報を含む業務を外部委託する場合は、契約書等により個人情報の適正な管理を求めます。

3.  

当社が取得した個人情報の第三者への提供
当社は、個人情報をあらかじめ本人の同意のある場合、または法令等に基づく場合を除き、当社業務の委託先ならびに当社関連業務の承継先以外の第三者に提供いたしません。

4.  

個人情報に関する法令、国が定めた指針及びその他の規範の遵守
当社は、個人情報に関する法令、国が定めた指針、JIS規格「個人情報保護マネジメントシステムの要求事項（JIS Q 15001）」及びその他の規範の遵守に取り組みます。

5.  

個人情報保護のための安全管理
当社は、個人情報を保護するために、不正アクセス、個人情報の漏えい、滅失またはき損が発生しないように適正に管理し、必要な防止策及び是正措置を講じます。

6.  

保有個人データ又は第三者提供記録に関する事項の周知及びお問い合わせ、苦情、ご相談窓口について
当社が保有する個人データ及び第三者提供記録に関しての苦情・相談（問合せ等を含む）及び、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去及び第三者への提供の停止、の請求等を希望される場合は、当社「個人情報取扱相談窓口」にご連絡ください。

7.  

個人情報保護マネジメントシステムの継続的な実施と改善
会社の事業を取り巻く法令、IT環境、社会的環境及び会社事業の変化に対応すべく、「個人情報保護マネジメントシステム」を継続的に見直し、改善、実施をいたします。

8.  

匿名加工情報の取り扱い
当社は、匿名加工情報を扱う場合において、法令等遵守し、適正な取得・加工・安全管理に努め、必要な規定を設けるとともに関係する情報を速やかに公開します。