ISO27001（ISMS）認証取得

　当社では、情報セキュリティマネジメントシステム(ISMS)に関する国際標準規格である「ISO/IEC 27001」を2017年（平成29年）に認証を取得しております。

　情報漏えい等が社会問題となるなかで、個人情報を含むお客様の大切な情報をお預かりする立場として情報セキュリティの重要性を認識し、情報保護管理体制の更なる強化に努めて参ります。

認証取得情報

情報セキュリティ基本方針

　長友総研グループ≪株式会社 長友総研及び株式会社 地域経済研究所≫（以下、当グル ープ）は、不動産鑑定評価、固定資産システム評価、公会計支援コンサルタント、補償コンサルタントなどの不動産に関するあらゆるコンサルティング業務のほか、地域社会に関する調査・研究などの総合シンクタンク業務を通じて、地域社会の発展に貢献して参ります。

　当グループは、お客様からお預かりした情報をはじめ、保有する情報資産を漏洩、紛失、盗難、改ざんなどのリスクから保護し、リスク評価に基づき、適切な管理策を実行することにより、企業としての高い信頼性を維持しなければなりません。

　そのため、当グループでは物理的、技術的な情報セキュリティ強化に加えて、経営陣を含め従業員が情報セキュリティの重要性を十分認識し、情報資産を安全に活用することが責務であると認識しています。

　この考えのもと、以下の情報セキュリティ基本方針を示し、遵守していくことを宣言します。

1.【推進体制】 当グループは、情報セキュリティ管理責任者及び取締役で構成する幹部会を設置し、情報セキュリティに関する組織的かつ継続的な運用を実現します。 2.【セキュリティ対策】 当グループは、目的設定するための枠組みを含め、特定された脅威に対する合理的な情報セキュリティ対策を実施します。 3.【法令・規則等の遵守】 当グループは、情報セキュリティに関連する法令や規則、並びに契約上のセキュリティ義務を遵守します。 4.【個人情報保護】 当グループは、業務に必要なデータは適切にバックアップを行い、紛失などから保護します。 5.【情報管理】 当社は、業務に必要なデータは適切にバックアップを行い、紛失などから保護します。 6.【教育】 当グループは、高度な情報セキュリティを維持するため、経営陣及び従業員に対して知識と意識を向上させ、情報資産の適正な活用を行うように、継続して教育訓練を実施します。 　以上のように、当グループは、上記の活動を継続的に実施し、新たな脅威や脆弱性にも対応できるように、情報セキュリティを定期的に見直し、対策の適切な維持、改善を図ります。