情報セキュリティ基本方針

1. 目的

当社の情報セキュリティの目的は、重要な資産である情報及び関連資産を、情報漏えい、改ざん、紛失、破壊、利用不能その他の脅威から保護し、事業を円滑かつ継続的に遂行することです。

2. 適用範囲

本方針は、当社の役員、従業員、契約社員、業務委託先、協力会社、その他当社の情報資産にアクセスするすべての関係者（以下、「従業者等」といいます。）に適用されます。

また、本方針は、当社が保有又は管理するすべての情報資産を対象とします。情報資産には、顧客情報、取引先情報、従業者情報、業務上取得した資料、電子データ、情報システム、クラウドサービス、物理的記録、その他業務上取り扱う一切の情報を含みます。

3. 情報セキュリティへの取り組み

当社は、情報セキュリティを事業上の重要な責務と位置づけ、経営上の重要課題の一つとして、情報セキュリティ管理体制を確立します。

当社は、情報セキュリティに関する社内体制を整備し、必要な規程及び運用ルールを定め、実施、維持、監視及び改善を継続的に行います。

4. 法令・規制・契約上の要求事項の遵守

当社は、情報セキュリティへの取り組みにおいて、関連する法令、国が定める指針、規格、規範、ガイドライン及びお客様との契約上の要求事項を遵守します。

また、お客様先での業務又は作業においては、各お客様が定める情報セキュリティポリシー、規程、ルール及び指示事項を遵守し、適切な情報管理に努めます。

5. 具体的な活動方針

当社は、以下の活動を通じて、情報セキュリティ体制の維持及び強化に取り組みます。

5-1. リスク評価と管理

当社は、情報資産に対するリスクを評価・分析し、情報漏えい、不正アクセス、改ざん、紛失、誤送信、サービス停止等のリスクの重大性に応じた適切な管理策を講じます。

また、事業内容、技術環境、社会情勢及び取引先からの要求事項の変化を踏まえ、必要に応じてリスク評価及び管理策の見直しを行います。

5-2. 教育・訓練

当社は、従業者等に対し、情報セキュリティに関する啓発、教育及び訓練を継続的に実施します。

これにより、情報資産を適切に取り扱うための知識、意識及び行動の定着を図ります。

5-3. 外部委託先の管理

当社は、業務を外部に委託する場合、委託先に対して情報セキュリティに関する適切な管理を求めます。

また、必要に応じて、委託先における情報セキュリティ対策の実施状況を確認し、適切な管理及び改善を求めます。

5-4. 内部監査の実施

当社は、情報セキュリティ管理体制の有効性及び運用状況を確認するため、必要に応じて内部点検又は内部監査を実施します。

監査又は点検の結果、改善が必要と判断された事項については、速やかに是正措置を講じます。

5-5. 事故・違反時の対応

当社は、情報セキュリティに関する事故、法令違反、契約違反、情報漏えい、不正アクセス、紛失、誤送信その他の問題が発生した場合、速やかに初動対応を行います。

また、原因の究明、影響範囲の確認、関係者への報告、再発防止策の策定及び実施を行い、被害の拡大防止と再発防止に努めます。

6. 継続的改善

当社は、情報セキュリティに関する管理体制、規程、運用ルール及び本方針を定期的に見直します。

また、事業環境、技術環境、社会的要請、法令等の変化を踏まえ、情報セキュリティに関する取り組みの継続的な改善を図ります。