当社は2023年12月22日、ARES亞瑞仕國際驗證公司により、ISO/IEC 27001:2022 情報セキュリティマネジメントシステム（ISMS）の公正な第三者認証を取得しました。

情報セキュリティポリシー宣言：

1. ポリシーの目的： 澄茂企業股份有限公司（以下「当社」という）は、情報セキュリティマネジメントシステムを推進し、安全かつ信頼できる情報運用環境を構築するとともに、データ、システム、設備およびネットワークの安全性を確保するため、「情報セキュリティポリシー」（以下「本ポリシー」という）を制定します。これにより、情報セキュリティを確保し、サービス品質を向上させ、持続可能な事業運営の実現を目指します。

2. 適用範囲： 当社のすべての従業員、パートナーおよび関係する組織・部門等は、本ポリシーを遵守する責任を負います。

3. 情報セキュリティ標語： 「情報セキュリティは、全員の責任です。」

4. 情報セキュリティポリシー：

   1. 当社の従業員は全員、当社の「秘密保持同意書」に署名しなければなりません。また、当社のプロジェクトに参加する外部関係者は全員、「外部関係者誓約書」に署名し、「国家機密保護法」、「営業秘密法」、「個人情報保護法」、「著作権法」、「刑法」、「サイバーセキュリティ管理法」、「サイバーセキュリティ管理法施行細則」および同法に基づく関連法規等、国の関連法令の要求事項を遵守しなければなりません。また、情報漏えいや法令違反を発生させてはなりません。
   2. 委託業務、共同事業またはプロジェクトに関するデータへのアクセスまたは変更については、すべてのプロジェクトファイルにアクセス権限を設定するものとします。機密性の高い（秘密）情報については、送信前に必ず暗号化しなければなりません。

情報セキュリティポリシー