背景と目的

当社は、設立当初からITをフル活用することで業務効率を最大限に引き出し、経営支援ツールとしても大いに活用してきました。インターネットを通じてビジネスチャンスを拡大している当社にとって、情報セキュリティの確保は必須事項です。昨今の度重なるセキュリティ事件は当社にとっても他人事ではなく、早急に対応すべき経営課題です。顧客満足度を向上させ、セキュアなブランドイメージを構築するために、当社は情報セキュリティマネジメントを実施し、『情報セキュリティポリシー』を策定します。

適用範囲

本セキュリティ基本方針は、全社員、派遣社員、契約社員、パートタイマーおよび取引先を含むすべての関係者に適用されます。また、全ての業務プロセスおよび情報システムが対象となります。

基本原則

• 機密性: 情報が許可された者だけにアクセスされるようにします。

• 完全性: 情報が正確であり、改ざんされていないことを保証します。

• 可用性: 必要なときに情報が利用できることを確保します。

経営陣のコミットメント

経営陣は、本方針の実行と管理を支援し、必要なリソースを提供します。また、情報セキュリティの重要性を認識し、全社員への教育と啓発を積極的に推進します。

法令遵守

当社は、関連する法令、規制、および業界標準を遵守し、情報セキュリティの維持に努めます。

継続的改善

当社は、定期的な評価と改善を行い、情報セキュリティのレベルを継続的に向上させます。新しい技術や脅威に対する対応策を柔軟に取り入れます。

情報資産の重要性

当社は、クラウド環境やオンプレミス環境を含む情報資産（データ、システム、ネットワークなど）を重要な資産と位置付け、適切に保護・管理します。

セキュリティポリシーの遵守

当社の情報資産を利用する者は、情報セキュリティの重要性を十分に認知し、この『情報セキュリティポリシー』を遵守しなければなりません。

2024年7月1日 初版策定

代表取締役社長CEO 内藤崇司