情報セキュリティポリシー（基本方針）

1. 社内体制および情報セキュリティポリシーの整備

当社は、情報セキュリティの維持および向上を図るため、 責任者および管理体制を明確にし、 情報資産の適切な管理に努めます。

また、情報資産に関するリスクを定期的に評価し、 必要な情報セキュリティ対策を社内規程として定め、 継続的な改善を実施します。

2. 経営者の責任および継続的改善

当社の経営者は、 情報セキュリティを経営上の重要課題の一つと位置付け、 情報資産の適切な管理および保護に必要な体制と 経営資源の確保に努めます。

また、情報セキュリティに関する取組状況を定期的に確認し、 管理体制および対策の継続的な改善を推進します。

3. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関連する法令、規制、 ガイドラインおよびお客様との契約上の要求事項を遵守します。

また、個人情報、顧客情報、営業秘密その他の機密情報を 適切に取り扱い、 お客様およびお取引先様との信頼関係の維持に努めます。

4. 役員および従業員の取組み

当社は、役員および従業員に対して、 情報セキュリティに関する教育・啓発を継続的に実施し、 必要な知識および技術の習得を促進します。

役員および従業員は、 情報セキュリティに関する社内規程を遵守し、 情報資産の適切な取扱いに努めます。

また、情報セキュリティ上のリスクや問題を認識した場合には、 速やかに報告し、適切な対応を行います。

5. 情報セキュリティ違反および事故への対応

当社は、情報セキュリティに関する違反、不正アクセス、 情報漏えい、システム障害その他の事故に備え、 適切な対応体制を整備します。

事故が発生した場合には、 速やかに事実関係を確認し、 被害の拡大防止、関係者への連絡、 システムの復旧および再発防止に必要な措置を講じます。

また、法令や契約に基づき必要となる報告および通知を 適切に実施します。

6. 情報資産の保護

当社は、業務上取り扱う情報資産について、 機密性、完全性および可用性を確保するため、 適切な管理を行います。

また、情報資産の重要度に応じて、 アクセス権限の管理、不正アクセス対策、 適切な認証、ソフトウェアの更新、データのバックアップ等、 必要な安全管理措置を講じます。

これらの対策を通じて、 情報資産の不正利用、漏えい、紛失、改ざんおよび 業務の中断等のリスク低減に努めます。

7. 外部委託先およびクラウドサービスの管理

当社は、業務を外部に委託する場合、 またはクラウドサービス等の外部サービスを利用する場合には、 情報セキュリティ上のリスクを適切に評価し、 安全性の確保に努めます。

また、委託先および外部サービスにおける 情報資産の取扱いについて、 必要な管理および監督を実施し、 情報漏えいや不正利用等の防止に努めます。

8. AIおよび新たな情報技術の適切な利用

当社は、生成AIその他の新たな情報技術を業務に利用する場合には、 情報漏えい、不適切な情報利用、権利侵害等のリスクを認識し、 安全かつ適切な利用に努めます。

特に、個人情報、顧客情報、営業秘密その他の機密情報については、 情報の重要度、利用目的およびサービスの利用条件等を踏まえ、 適切に取り扱います。

また、新たな情報技術の導入に際しては、 利便性と安全性の両立を図り、 必要な管理体制および運用ルールの整備に努めます。

9. 事業継続および継続的改善

当社は、自然災害、サイバー攻撃、システム障害 その他の不測の事態に備え、 重要な業務および情報資産の保護と 事業継続に必要な対策を講じます。

また、情報セキュリティを取り巻く環境の変化、 技術の進展および新たな脅威に対応するため、 本基本方針および関連する社内規程を定期的に見直し、 情報セキュリティ管理体制の継続的な改善に努めます。