情報セキュリティへの取り組み
1. 情報セキュリティ基本方針
当社は、お得意先の情報伝達の手伝いを日常業務にしているので、情報セキュリティの強化は必要不可欠である。従って、ISMS(情報セキュリティマネジメントシステム)を活用して、情報の紛失、漏洩、改ざんに対するリスクを限りなくゼロに近づける活動を全社員が、継続的に実行する。特にお得意先からお預かりした情報は、安全かつ効率的に活用し、円滑な情報伝達を支援する。
1.管理体制
当社の各組織に情報セキュリティの責任体制を敷き、所要の規程の策定と実施により適切な管理に取組む。
2.安全対策
当社は人的・技術的・組織的施策により、情報資産の漏洩、改ざん、紛失、破壊など問題が発生しないよう、安全対策に努める。
3.法令規程の遵守
当社の役員、従業員、臨時雇用者、外部委託及び関係会社社員等は情報セキュリティに関連する法令及びその他の規範を遵守する。
4.教育・訓練
当社は情報セキュリティの重要性の認識と行動を徹底する為に、役員及び従業員に対して、その職務に応じて必要な教育・訓練を定期的に実施する。
5.継続的改善
当社は情報セキュリティマネジメントシステムの定期的レビューを実施し、その有効性を評価し、継続的な改善・実施に努める。
2026年0月0日制定
AMBI株式会社
代表取締役社長 岡本 渡
2. ISMS認証概要
| 審査機関 | 一般社団法人日本能率協会審査登録センター |
|---|---|
| 適用規格 | JIS Q 27001:2025(ISO/IEC 27001:2022+Amd 1:2024) |
| 登録証番号 | JMAQA-S282 |
| 登録活動範囲 | アクリル製品の企画・販売・製造 |
| 登録事業所 | AMBI株式会社 大阪市中央区久太郎町3-1-11 |
| 登録日 | 2026年7月1日 |
3. 認証範囲
<認証範囲に含まれる事業者>
アパレルステッカーの企画・販売・製造
SHIP株式会社 大阪府大阪市中央区久太郎町3-1-11
アクリル製品の企画・販売・製造
AMBI株式会社 大阪府大阪市中央区久太郎町3-1-11
<認証範囲に含まれる事業所>
アパレルステッカーの企画・販売
アクリル製品の企画・販売
(大阪オフィス)大阪府大阪市中央区久太郎町3-1-11
アパレルステッカーの製造
(SHIP株式会社 新長田工場)兵庫県神戸市長田区西尻池町一丁目3番38号
アクリル製品の製造
(AMBI株式会社 長田工場)兵庫県神戸市長田区菅原通6丁目16
4. 情報セキュリティへの取り組み
当社は、情報資産および当社の重要な情報をあらゆる脅威から保護するため、ISMS(情報セキュリティマネジメントシステム)に基づき、以下の取り組みを推進しています。
情報資産の管理
当社が保有・管理する情報資産について、重要度に応じた分類を行い、安全管理措置を講じています。不要となった情報や記録媒体については、復元不可能な方法で安全かつ確実に廃棄・消去を実施しています。
個人情報保護
個人情報保護方針に基づき、お預かりした個人情報を適切に管理・運用しています。取得した情報は利用目的の範囲内でのみ取り扱い、法令および社内規程に則って漏洩や不正アクセスの防止に努めています。
アクセス管理
業務上必要な最小限の権限のみを各従業員に付与する権限管理を徹底しています。多要素認証の活用やアクセスログの記録・監視等を通じて、未承認のアクセスや情報持ち出しの防止・早期検知を行っています。
社員教育
当社では定期的な情報セキュリティ教育を実施しています。最新のリスク情報や社内ルールの周知・徹底を図り、組織全体でのセキュリティ意識の維持・向上に努めています。
継続的改善
ISMS(情報セキュリティマネジメントシステム)の運用にあたり、定期的な内部監査や見直しを実施しています。社会情勢の変化や新たなセキュリティ脅威に対応するため、管理体制および対策内容の継続的な改善・強化に取り組んでいます。
5. ISMSとは
ISMSとは、Information Security Management Systemの略称で、日本語では「情報セキュリティマネジメントシステム」と呼ばれる。ISMSの認証取得を希望する組織は、国際標準化機構(ISO)と国際電気標準会議(IEC)が発行する「ISO/IEC 27001」を日本工業規格として制定された「JIS Q 27001」に適合していることを、情報マネジメントシステム認定センター(ISMS-AC)又は日本適合性認定協会(JAB)が認定した審査登録機関に審査してもらい、認証登録する事になる。
ISMSは組織内にある様々な「情報資産」を“漏洩するリスク”“改ざんされるリスク”“盗まれるリスク”から保護するために、設備や対策を整え、管理するためのルールを決め、安全に事業を展開する仕組みである。
6. お客様へのお約束
私たちは、ISMS(情報セキュリティマネジメントシステム)の運用を通じて、お客様からお預かりする情報を適切に管理し、安全で信頼性の高いサービスの提供に努めています。
情報管理体制を整備・運用することで、安心して大切なデータや情報をご共有いただける環境を実現しています。また、情報セキュリティに関するリスクを継続的に見直し、管理体制の改善を続けることで、より安心してご利用いただけるサービス品質の向上を目指します。
今後も安全な業務運用を徹底し、お客様から信頼されるパートナーであり続けられるよう努めてまいります。