情報セキュリティ基本方針

本方針は、当社が取り扱う情報資産を、漏えい、改ざん、滅失、毀損および不正利用から保護し、 事業を継続的かつ安全に運営することを目的とします。

本方針は、当社の役員および従業員、ならびに当社の業務に従事するすべての者に適用します。 対象となる情報資産は、お客様および取引先に関する情報、当社の事業上の情報、 ならびにこれらを取り扱う機器、記録媒体、システムおよびネットワークとします。

当社は、個人情報の保護に関する法律をはじめとする関係法令、 監督官庁のガイドライン、および取引先との契約上の要求事項を遵守します。

当社は、情報資産を適切に管理するため、次の取り組みを行います。

• 取り扱う情報の重要度に応じて、アクセスできる者を必要な範囲に限定します。
• 業務上必要のない情報を取得せず、保有する情報を必要最小限にとどめます。
• 利用目的を達成し、保管の必要がなくなった情報は、遅滞なく適切な方法で廃棄します。
• 業務で利用する機器およびサービスについて、認証情報を適切に管理します。

当社は、情報の重要度および取り扱いの実態に応じて、通信の暗号化、 不正アクセスの防止、ソフトウェアの更新など、必要な技術的対策を講じます。 当社ウェブサイトは、全ページを暗号化された通信で提供しています。

業務の一部を外部に委託する場合は、委託先の情報の取り扱い体制を確認したうえで選定し、 必要に応じて秘密保持の取り決めを行うとともに、適切な監督を行います。

当社は、役員および従業員に対して、本方針および情報の取り扱いに関する 必要な教育を行い、情報セキュリティに対する意識の維持と向上に努めます。

情報セキュリティに関する事故またはそのおそれのある事象を認識した場合は、 速やかに事実関係を確認し、被害の拡大を防ぐための措置を講じます。 あわせて、関係する方々へのご連絡および法令に基づく報告を行い、 原因を究明したうえで再発の防止に取り組みます。

当社は、事業内容の変化、技術の動向および法令の改正を踏まえ、 本方針および関連する取り組みを定期的に見直し、継続的に改善します。

本方針に関するお問い合わせは、次の窓口までご連絡ください。