当社の情報資産をあらゆる脅威から守り、機密性、完全性、可用性を確保、維持し、事業継続を確実にし、あらゆる顧客の信頼と満足を得るために「情報セキュリティ方針」を定める。

顧客信頼の向上とは情報漏えいを防ぐことを目的とし、顧客満足の向上とは成果の品質の向上を目的とする。

全従業員は、情報セキュリティの規定を熟知し、遵守しなければならない。

平成27年6月1日
株式会社オーエムアイ
代表取締役 大川内修

情報セキュリティの定義

情報セキュリティとは、情報資産の機密性・完全性・可用性の維持を確保すること。

機密性・完全性・可用性とは、

機密性：認可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は非公開にする特性。

完全性：資産の正確さ及び完全さを保護する特性。

可用性：認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。

情報セキュリティの目標設定の枠組み

具体的な目標を設定する。

目標は、次の五つの観点（人的、ソフトウェア、ハードウェア、事業継続、ISMS）について設定する。

情報セキュリティの目標

全従業員の情報セキュリティに対する啓発及び重要性の認識を高めるために年1回の情報セキュリティ教育を実施すること。

常に最新のマルウェア対策ソフトウェアを導入すること。

システムのトラブルにおけるリカバリーの性能向上を図ること。

自然災害、事故、システムやネットワークの重大な故障など、情報システムに緊急事態が発生した場合に備えて、コンティジェンシプラン（緊急事態計画）を策定すること。

情報資産の機密レベルに従った適切な取扱いをすること。