情報セキュリティ基本方針

適用範囲

本方針は、当社の全ての役員および従業員（雇用形態を問わず、業務委託先を含みます）、ならびに当社が取り扱う全ての情報資産に適用されます。

管理体制

当社は、代表取締役を最高責任者とする情報セキュリティ管理体制を構築し、情報資産の管理責任を明確にします。

法令等の遵守

当社は、情報セキュリティに関する法令、規範、および契約上の要求事項を遵守します。

安全管理措置

当社は、情報資産への不正アクセス、漏えい、改ざん、滅失、き損等を防止するため、以下を含む適切な安全管理措置を講じます。

• 情報資産へのアクセス権限の設定および定期的な見直し
• 業務端末・クラウドサービスにおける認証・暗号化の適用
• 外部委託先に対する秘密保持義務の設定と管理状況の確認
• 情報の保管期間および廃棄方法の定め

教育

当社は、役員および従業員に対し、情報セキュリティの重要性および遵守事項に関する教育を継続的に実施します。

事故発生時の対応

情報セキュリティに関する事故またはそのおそれが生じた場合、当社は速やかに原因を調査し、被害の拡大防止および再発防止のために必要な措置を講じます。また、関係者への報告および法令に基づく届出を適切に行います。

継続的改善

当社は、本方針および情報セキュリティ管理体制を定期的に見直し、継続的に改善します。

お問い合わせ窓口

本方針に関するお問い合わせは、下記よりご連絡ください。