株式会社フィット、ISMS（情報セキュリティマネジメントシステム）のグローバルスタンダード ISO/IEC 27001 認証取得
ISMS 登録日： 2021 年 03 月 29 日（月）■Ⅰ）はじめに 株式会社フィットは（大阪府大東市）は、ISMS（情報セキュリティマネジメントシステム）のグローバルスタンダードである「ISO/IEC 27001 規格」の第三者認証を取得しました。
 フィットの情報セキュリティへの取組みが、無手勝流になっていないか(標準化できているか)、国際規格を満たしているかどうかを、第三者審査登録機関が文書審査および現地審査を行いチェックし、
ISO/IEC 27001 規格を満たしていることが確認されました。
ISO/IEC 27001 認証 概要■適用範囲
ドキュメントソリーション・サービス[ナレッジおよびノウハウを AI（人工知能）を活用してマネジメントするためのドキュメントソリューション・サービスの企画、開発、運用]■適用組織： 本社（大阪府大東市）■審査登録機関： 日本規格協会ソリューションズ株式会社 審査登録事業部■Ⅱ）ISO/IEC 27001 に基づく ISMS 導入のねらい ドキュメントソリューション・サービスを提供する企業として、2001 年の創業以来、情報セキュリティリスクに対して様々な対策を講じてきました。ICT サービスの専門企業として、情報セキュリティ対策は万全と考えていたのですが、ISO/IEC 27001 規格に基づく診断を受けると、改善すべき課題が見つかりました。
 そこで、本社の情報セキュリティ活動を国際規格である ISO/IEC 27001 に基づき整理し、標準化し、全社員で共有し、継続的に運用・改善する活動に取り組んでいます。
 ねらいは、「情報セキュリティ基本方針」に表す「情報セキュリティ事故の予防」です。
■Ⅲ）ISO/IEC 27001 導入による変化 （改善事項）①リスクの大きさに応じた情報セキュリティ対策
 リスク（問題発生時の影響度×発生可能性）の大きさに応じて、優先順位を考えた情報セキュリテ
ィ対策を文書化し、推進しています。
②モニタリング（監視・測定）の強化
 情報セキュリティに関する指標を設け、進捗状況をモニタリングし、必要な改善を実施しています。
③内部監査・マネジメントレビューによる PDCA サイクルの推進 当社の ISMS が、国際規格（ISO/IEC 27001）に適合しているか、現場で適切に、効果的に運用されているかどうかを内部監査でチェックし、改善しています。
 そして、マネジメントレビューで「情報セキュリティ基本方針」達成に向けた PDCA サイクルがしっかりと推進されているかを確認しています。
④情報セキュリティ教育、知識・知恵の活用
 ISO/IEC 27001 規格の理解や最新の情報セキュリティに関する知識を定期的な教育によりアップデートしています。その情報セキュリティに関する知識・知恵を、当社の製品（※1）の開発・保守・運用・改善サービスプロセスにインプットしています。
 ※1：(株)フィットの主な製品（ドキュメントソリューション・サービス）
Symknowledge[Symform （ Ａ Ｉ 搭 載 型 自 動 日 本 語 組 版 エ ン ジ ン ） 、 SymManual （ 作 る ） ／[SymBrowser（伝える）／SymLearning（計る）]、SymIRB（治験議事録管理・公開システム）等。
 以上のように、株式会社フィットは国際規格（ISO/IEC 27001）に基づく ISMS（情報セキュリティに関する仕組み）を標準化し、PDCA 活動を推進し、第三者認証を受けています。

株式会社フィット http://www.fit2001.com
本社〒574-0046 大阪府大東市赤井 1 丁目 1 番 10 号 スミコー大東ビル 3F

東京赤坂営業所〒107-0052 東京都港区赤坂 4-2-11 エフ・ビームス 005（３階）

奈良研究室〒630-0192 奈良県生駒市高山町 8916 番地の 5
国立大学法人奈良先端科学技術大学院大学 内（最新更新日：2021 年 03 月 29 日
Update : 29-Mar-21）

情報セキュリティマネジメントシステム登録情報
ISMS Registration Information Sheet【JSAI179】
1. 登録証への記載事項
1) 登録者名、登録場所：
ｶﾌﾞｼｷｶﾞｲｼｬ ﾌｨｯﾄ株式会社フィット 本社〒574-0046 大阪府大東市赤井一丁目１番１０号 スミコー大東ビル
2) 登録月日：
初回登録：2021 年 03 月 29 日
有効期限：2024 年 03 月 28 日
3) 適用規格：JIS Q 27001:2014（ISO/IEC 27001:2013）4) 登録範囲：
ナレッジおよびノウハウをＡＩ （人工知能）を活用してマネジメントするためのドキュメントソリューション・サービスの企画、開発、運用
5) 英文登録者名、登録場所
6) 英文登録範囲
7)ISMS-AC 登録分野番号 33
ISMS-AC ホームページでの公開の有無：非公開
8)「適用宣言書」
文書名：適用宣言書
最新版：第 1.0 版
改訂日：2020 年 11 月 23 日--------------------------------------------------------------------------------------------------------------------------------------------日本規格協会ソリューションズ株式会社 審査登録事業部〒108-0073 東京都港区三田 3 丁目 13 番 12 号三田 MT ビル
TEL:03-4231-8575 FAX:03-4231-8681
JSA Solutions Co.,LTD. / Management Systems Enhancement Department
13-12, Mita 3 chome, Minato-ku, TOKYO, JAPAN-1-（最新更新日：2021 年 03 月 29 日
Update : 29-Mar-21）

情報セキュリティマネジメントシステム登録情報
ISMS Registration Information Sheet【JSAI179】
2. 登録サイト別登録範囲1) 登録証に記載する登録場所の登録範囲
本社[ナレッジおよびノウハウをＡＩ （人工知能）を活用してマネジメントするためのドキュメントソリューション・サービスの企画、開発、運用]
2) 登録証に記載しない登録場所の所在地と登録範囲

上級経営管理者
平岡 靖敏
Senior Executive--------------------------------------------------------------------------------------------------------------------------------------------日本規格協会ソリューションズ株式会社 審査登録事業部〒108-0073 東京都港区三田 3 丁目 13 番 12 号三田 MT ビル
TEL:03-4231-8575 FAX:03-4231-8681
JSA Solutions Co.,LTD. / Management Systems Enhancement Department
13-12, Mita 3 chome, Minato-ku, TOKYO, JAPAN-2-