情報セキュリティ基本方針

当社は、当社の業務を円滑に遂行し、お客様や社会からの信頼に応えるため、当社が取り扱う情報資産を適切に保護し管理することが極めて重要な経営課題であると認識しております。ここに「情報セキュリティ基本方針」を定め、これに基づき情報セキュリティの確保に取り組みます。

1. 基本原則
   当社は、情報資産の機密性、完全性及び可用性を確実に保護するために、適切なセキュリティ対策を講じます。
2. 対象範囲
   本方針の対象は、当社のすべての役員およびアルバイト等を含む従業員(以下「全従業者」という)とし、当社が保有または管理するすべての情報資産に適用します。
3. 経営者の責任とリーダーシップ
   代表取締役は、情報セキュリティ対策を経営上の最重要事項の一つとして位置づけ、自らリーダーシップを発揮して情報セキュリティマネジメントを推進します。必要な体制を整備し、適切な資源(予算・時間等)を確保します。
4. 法令等の遵守
   当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、および契約上のセキュリティ義務を遵守します。
5. 外部委託(委託先)におけるセキュリティの確保>
   当社は、外部の個人事業主または法人に業務を外注する際、適切な情報セキュリティ対策が講じられていることを確認します。また、機密保持契約等の締結によりセキュリティ責任を明確にし、必要に応じて委託先の情報管理状況を把握・監督します。
6. 情報セキュリティ教育の実施>
   当社は、全従業者に対し、情報セキュリティの重要性を認識させ、本方針および関連規程を遵守させるための適切な教育・注意喚起を継続的に実施します。
7. 事故への対応と事業継続(バックアップの徹底)
   当社は、万が一情報セキュリティ上のインシデント(情報漏えい、不正アクセス、ウイルス感染等)が発生した場合、またはその予兆を検知した場合、代表取締役の指揮のもと直ちに応急処置を講じ、被害を最小限に抑えるとともに原因を究明し、再発防止に努めます。また、サイバー攻撃やシステム障害に備え、重要なデータのバックアップを定期的に取得し、事業の早期復旧を可能にする体制を整備します。
8. 継続的改善
   当社は、技術の進歩やビジネス環境の変化、新たな脅威の動向を踏まえ、本方針および情報セキュリティ対策を定期的に見直し、継続的な改善を図ります。