法人向けオンラインサロン制作・開発業務を専門で承る株式会社ビルドサロン（本社：東京都新宿区、 代表取締役：上村 十勝）は、2021年7月、ISO27001（ISMS）認証取得に向けてISMS基本方針を策定しました。
オンラインサロン開発制作において更なる安全・安心を確立するため、ISO27001（情報セキュリティマネジメントシステム）の認証が必要と判断し、令和4年の認証取得に向けて準備を開始しました。
これに伴い、この度、基本方針を下記に策定しました。
■ 適用範囲
・WEBサイト制作（オンラインサロンシステムの開発制作）
・システム開発・保守点検
・オンラインサロンの運用コンサルティング
■ 基本理念
株式会社ビルドサロンでは、お客様からお預かりする情報をはじめ、さまざまな情報資産を取り扱っています。
特にオンラインサロンという会員情報を多く取り扱うシステムを開発する上で、セキュリティー対策は最も重要な要素であると考えております。
そのためには、セキュリティー対策を施した環境での開発が必要です。
お客様からの信頼を得るためにも、情報資産に対して適切な安全管理対策を徹底して実施し、保護することがビルドサロンの責務であると考えます。
そのため、ISMS（情報セキュリティマネジメントシステム）を確立し、その維持と向上に努めます。
1. 当社は、情報セキュリティ管理体制を確立し、情報資産を適切な管理に取り組みます。
2. 当社は、お客様からお預かりした情報資産の管理に万全を期し、紛失、破壊、改ざんおよび漏えい等のリスクうを未然に防ぐ管理体制を確立します。
3. 当社は、当社の情報資産についても、重要度に応じて適切に管理を行います。
4. 当社は、経営者が主導して、全社をあげて継続的に情報セキュリティの改善に努めます。
5. 当社は、SOFTWARE ISAC、JPCERT/CC、その他セキュリティ向上活動により、外部から脆弱性情報の提供を受け、速やかにPSIRT、CSIRT 等の対応を行う、社内体制を構築しています。
6. 当社は、定期的にリスク評価（脆弱性診断・ペネトレテスト等）を受け、情報セキュリティの技術や能力の向上に努めています。
7. 当社は、本基本方針に従い、社内規定を整備、運用、実施のための組織を設置します。
8. 当社は、役員、従業員（正社員、契約社員、パートタイマー、アルバイトを含む）に対し、情報セキュリティのために必要な知識、技能の取得を目的とした情報セキュリティ教育の継続的な実施に取り組みます。
9. 当社は、取り扱う情報の重要性を認識し、業務に携わる従業員全員と、機密保持または守秘義務条項を含む契約を締結しています。
10. 当社は、情報セキュリティに関する法令、規則、規制、契約上の責務を遵守し、お客様並びに社会の期待と信頼に応えます。
11. 当社は、セキュリティインシデント発生時の社内連絡体制を構築し、対応する情報セキュリティマニュアルを策定しています。
12. 当社は、お客様の信頼に応えるため、ユーザー対応窓口を設置運用します。
13. 当社は、情報セキュリティに関する法令、規則、規制に違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
14. 当社は、以上の活動を継続的に見直し、改善し、情報セキュリティの向上に努めます。
※ 記載事項は必要に応じて改定される場合があります。
■ セキュリティーポリシー基本方針
セキュリティーポリシー基本方針をISMS基本方針と統合し、一部改訂（基本理念の追加）をしております。
https://buildsalon.co.jp/security-policy
--------------------------------------------------------------------------------------
■ リリースと取材に関するお問い合わせ
本社HP: https://buildsalon.co.jp
メール: info@buildsalon.co.jp
電話: 03-6822-4723（代表）
お問い合わせフォーム: https://buildsalon.co.jp/contact
公式LINE: https://lin.ee/psX1A0C
--------------------------------------------------------------------------------------
■ ビルドサロンの事業内容
株式会社ビルドサロンは、オンラインサロンの専門事業者です。オンラインサロン制作業界 No.1。
・自前オンラインサロンの開発及び制作事業
・オンラインサロン運営代行業務
・既存オンラインサロンのページデザイン
・オンラインサロン関連 CMS プラグインの開発
・既存ブログからのコンテンツ移行作業
・その他会員制サイトの受託開発業
・オンラインサロン運用ブログの運営
https://buildsalon.co.jp/blog
※当プレスリリースに記載の商品名、サービス名は一般に日本もしくは外国における各社の商標または登録商標です。
オンラインサロン開発制作において更なる安全・安心を確立するため、ISO27001（情報セキュリティマネジメントシステム）の認証が必要と判断し、令和4年の認証取得に向けて準備を開始しました。
これに伴い、この度、基本方針を下記に策定しました。
■ 適用範囲
・WEBサイト制作（オンラインサロンシステムの開発制作）
・システム開発・保守点検
・オンラインサロンの運用コンサルティング
■ 基本理念
株式会社ビルドサロンでは、お客様からお預かりする情報をはじめ、さまざまな情報資産を取り扱っています。
特にオンラインサロンという会員情報を多く取り扱うシステムを開発する上で、セキュリティー対策は最も重要な要素であると考えております。
そのためには、セキュリティー対策を施した環境での開発が必要です。
お客様からの信頼を得るためにも、情報資産に対して適切な安全管理対策を徹底して実施し、保護することがビルドサロンの責務であると考えます。
そのため、ISMS（情報セキュリティマネジメントシステム）を確立し、その維持と向上に努めます。
1. 当社は、情報セキュリティ管理体制を確立し、情報資産を適切な管理に取り組みます。
2. 当社は、お客様からお預かりした情報資産の管理に万全を期し、紛失、破壊、改ざんおよび漏えい等のリスクうを未然に防ぐ管理体制を確立します。
3. 当社は、当社の情報資産についても、重要度に応じて適切に管理を行います。
4. 当社は、経営者が主導して、全社をあげて継続的に情報セキュリティの改善に努めます。
5. 当社は、SOFTWARE ISAC、JPCERT/CC、その他セキュリティ向上活動により、外部から脆弱性情報の提供を受け、速やかにPSIRT、CSIRT 等の対応を行う、社内体制を構築しています。
6. 当社は、定期的にリスク評価（脆弱性診断・ペネトレテスト等）を受け、情報セキュリティの技術や能力の向上に努めています。
7. 当社は、本基本方針に従い、社内規定を整備、運用、実施のための組織を設置します。
8. 当社は、役員、従業員（正社員、契約社員、パートタイマー、アルバイトを含む）に対し、情報セキュリティのために必要な知識、技能の取得を目的とした情報セキュリティ教育の継続的な実施に取り組みます。
9. 当社は、取り扱う情報の重要性を認識し、業務に携わる従業員全員と、機密保持または守秘義務条項を含む契約を締結しています。
10. 当社は、情報セキュリティに関する法令、規則、規制、契約上の責務を遵守し、お客様並びに社会の期待と信頼に応えます。
11. 当社は、セキュリティインシデント発生時の社内連絡体制を構築し、対応する情報セキュリティマニュアルを策定しています。
12. 当社は、お客様の信頼に応えるため、ユーザー対応窓口を設置運用します。
13. 当社は、情報セキュリティに関する法令、規則、規制に違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
14. 当社は、以上の活動を継続的に見直し、改善し、情報セキュリティの向上に努めます。
※ 記載事項は必要に応じて改定される場合があります。
■ セキュリティーポリシー基本方針
セキュリティーポリシー基本方針をISMS基本方針と統合し、一部改訂（基本理念の追加）をしております。
https://buildsalon.co.jp/security-policy
--------------------------------------------------------------------------------------
■ リリースと取材に関するお問い合わせ
本社HP: https://buildsalon.co.jp
メール: info@buildsalon.co.jp
電話: 03-6822-4723（代表）
お問い合わせフォーム: https://buildsalon.co.jp/contact
公式LINE: https://lin.ee/psX1A0C
--------------------------------------------------------------------------------------
■ ビルドサロンの事業内容
株式会社ビルドサロンは、オンラインサロンの専門事業者です。オンラインサロン制作業界 No.1。
・自前オンラインサロンの開発及び制作事業
・オンラインサロン運営代行業務
・既存オンラインサロンのページデザイン
・オンラインサロン関連 CMS プラグインの開発
・既存ブログからのコンテンツ移行作業
・その他会員制サイトの受託開発業
・オンラインサロン運用ブログの運営
https://buildsalon.co.jp/blog
※当プレスリリースに記載の商品名、サービス名は一般に日本もしくは外国における各社の商標または登録商標です。
