我们作为专家,处理与公司的业务活动直接相关的极其机密和有用的信息,并通过增加客户拥有的知识产权的价值为客户的业务做出贡献。这是我们的使命。
考虑到这一点,我们不仅对从客户那里收到的信息资产采取适当的安全措施,而且还对我们内部处理的所有信息资产采取适当的安全措施。
我们将遵守法律或法规,以及业务上、合约上的的安全义务,并将建立,维护和改进符合国际标准的信息安全管理系统。
我们明确并保护我们控制之下的业务活动相关信息以及处理该信息的系统有关的所有信息(电子信息和非电子信息)的范围和需要保护的原因,并采取信息安全措施。
我们建立,操作和管理风险评估标准,以确保信息资产的“机密性”,“完整性”和“可用性”。
通过信息安全教育,我们将确保所有员工都认识到信息安全的重要性,并正确使用信息资产。
通过定期评估和审查信息安全,我们将确认并采取措施,以应对新风险和环境变化的发生,并不断完善信息安全管理系统和安全功能。
我们已经在信息安全管理系统(ISMS)合格评估中注册了ISO / IEC 27001:2013认证。认证注册号为IS 561776。
ISMS是组织正确管理和保护信息的综合框架,不仅包括计算机系统的安全措施,还包括处理信息的安全策略和基于这些策略的具体计划,还包括计划的实施和操作以及定期修订策略和计划,是一套综合性风险管理系统。
我们处理与公司的业务活动直接相关的极其机密和有用的信息,即为知识产权,因此,为了增加客户拥有的知识产权的价值并为客户的业务做出贡献,我所是第一家在日本获得ISMS认证的专利事务所。
对于上述认证注册得益于客户们迄今为止对我们的信任,我们深表感谢。我们将根据ISMS评估标准继续改善管理系统和安全功能,敬请惠顾。