情報セキュリティ方針

2004年4月 制定　
2024年4月 最終改訂
株式会社NTTデータ　ウェーブ
取締役 CISO 奥山　武功

　ＮＴＴデータ ウェーブは「ＩＴによるビジネス変革・企業体質強化・知の創造・顧客拡大」を実現するソリューション提供、システム構築、運営サービス等を一気通貫で提供する『ＩＴエージェント』を目指しています。
このビジョンを達成するためには、自らの情報セキュリティレベルを向上させ、お客様のシステムやデータ等の情報資産と当社の経営資源としての情報資産を保護することで、お客様からの信頼を得ることが不可欠です。

さまざまな脅威から情報資産を保護するとともに、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability)の３つの観点から正常な機能・状態を維持すること、また、社内における情報セキュリティに対する意識を高めることで、情報システムや情報そのものの信頼性の向上、安定したサービス・ソリューションの提供が可能になると考えております。この取り組みは、当社の経営基盤を強化する上で重要な施策の一つであると位置づけます。

ここに情報セキュリティポリシーを定め､情報セキュリティに対する意識高揚と各情報資産の保護に努め､信頼性の高い､安定したサービス･ソリューションをお客様に永続的に提供してまいります｡

1. 1.当社は、過失､事故､災害､犯罪などのすべての脅威からお客様のシステムやデータ並びに当社の経営資源としての情報システムやデータなどの情報資産を適切に保護します。
2. 2.当社は、セキュリティ上の事故が発生した場合には、原因究明、対策を迅速に実施し、影響の最小限化、再発防止に努めます。
3. 3.当社は、情報セキュリティポリシーに基づき、役員、社員、協働者等に充分な教育、啓蒙活動を行い、社内の情報セキュリティ意識の高揚に努めます。
4. 4.当社は、情報セキュリティに関し継続的に改善、実施していくために情報セキュリティ管理体制を確立、維持していきます。
5. 5.当社は、関連法令を順守します。また取引先をはじめとするステークホルダーからの要請等に基づいて、情報セキュリティ管理に適切に取組みます。