アルテリアグループは、情報通信サービスのパイオニアとして、時代の変化を見据え、お客様のニーズを汲み取り、安全性・信頼性の高いネットワークサービス、社会的価値を認めていただけるサービスの提供など、事業を通じて豊かなコミュニケーション社会の実現に貢献してまいります。その為には、ネットワークインフラを提供する電気通信事業者として、またIT サービスプロバイダーとしてお客様やお取引先様などからお預かりする情報を含むすべての情報資産を適切に保護することが重要な経営課題であると認識し、お客様や社会の信頼に応えるため、情報セキュリティ方針を定め、情報セキュリティマネジメントシステムを構築し、継続して維持、改善することを宣言します。

1.情報セキュリティ組織
情報セキュリティを推進し、構築・運用を統括する情報セキュリティ委員会を設置する。同委員会は情報セキュリティの目的や方向など、重要事項の決定機関であり、委員長は当社役員が務める。 また、独立性を確保した監査チームを設置する。これら組織を通して継続的な情報セキュリティを実現する。

2.情報セキュリティ対策の態勢
情報セキュリティ強化の推進にあたり、情報セキュリティマネジメントシステム（ISMS）を確立する。これに沿って情報資産の機密性・完全性・可用性を保護し、事業を継続するための物理的対策・人的対策・技術的対策を施す。

(1)物理的対策：施錠や入室制限など
(2)人的対策：教育・訓練や手順書の遵守など
(3)技術的対策：機器・回線の冗長構成やファイアウォールの導入など

3.事業上の要求と法的な要求
情報セキュリティマネジメントシステムを構築・運用するにあたり、事業上の要求と法的な要求を考慮する。

(1)事業上の要求：顧客など利害関係者の要求、及び事業を維持・拡大するための要求
(2)法的な要求：当社が当然遵守すべき電気通信事業法をはじめとする日本国の法律、及び当業界標準で要求される遵守事項

4.リスクマネジメント
情報セキュリティマネジメントシステムを構築・運用するにあたり、情報の重要性を評価し、またリスクアセスメントを実施して適切にリスクを管理する。この実現にあたり、適切なリスク評価の基準及び体系的なリスクアセスメントの手法を確立する。

5.情報セキュリティ基本方針
本基本方針は事業の特徴、組織、所在地、技術を考慮して著さなければならない。また、常に適切であることを担保するため、定期的に見直しを実施する。

2024年6月28日
株式会社つなぐネットコミュニケーションズ
代表取締役社長　臥雲 敬昌

ISMS認証取得

認証登録番号	IS645083
適用規格	ISO/IEC 27001:2022
登録日	2006年3月10日(2018年11月20日にグループとして認証)
適用範囲	アルテリアグループ (アルテリア・ネットワークス株式会社 / 株式会社つなぐネットコミュニケーションズ / アルテリア・エンジニアリング株式会社 / GameWith ARTERIA株式会社) 以下の事業に関する企画・開発、営業、計画、設計、構築、運用、保守 1. 電気通信事業 2. データセンター事業 3. 集合住宅向け電力関連事業 4. 電気通信工事業 5. eスポーツ大会用の配信スタジオ運営 適用宣言書 第5版