情報セキュリティ基本方針

第1条基本方針

当社は、お客様や取引先からお預かりした情報、および当社の事業に関わる情報を重要な資産と位置づけ、機密性・完全性・可用性を維持するために必要な対策を講じます。

第2条適用範囲

本方針は、当社の役員、従業員、派遣社員、アルバイトなど、当社の業務に従事するすべての人に適用します。対象となる情報は、紙・電子データを問わず、業務で取り扱うすべての情報資産です。

第3条体制と責任

代表取締役の下に情報セキュリティの管理責任者を置き、全社の対策を推進します。各部門には部門責任者を置き、日常業務でのルールの徹底と状況の確認を行います。

第4条法令等の遵守

個人情報の保護に関する法律をはじめとする関係法令、国が定める指針、お客様との契約上の義務を遵守します。

第5条情報資産の管理

情報資産を重要度に応じて分類し、次の対策を講じます。

• アクセス権限を業務上必要な範囲に限定します。
• パソコンやサーバーへの不正アクセス、ウイルス感染を防ぐ技術的対策を実施します。
• 入退室の管理、書類や機器の施錠保管など、物理的な対策を実施します。
• 情報を持ち出す場合や社外へ送る場合は、所定の手順に従います。

第6条教育・啓発

全従業員を対象に、情報セキュリティに関する教育と訓練を定期的に実施し、一人ひとりが責任を自覚して行動できるようにします。

第7条委託先の管理

業務を外部へ委託する場合は、委託先が十分な水準の情報セキュリティ対策を備えていることを確認し、契約で必要な事項を取り決めます。

第8条事故への対応

情報セキュリティに関する事故や事象が発生した場合は、速やかに報告し、被害の拡大防止、原因の調査、再発防止に取り組みます。影響を受ける方には、必要に応じて適切にお知らせします。

第9条継続的な改善

定期的に取り組み状況を点検し、事業環境や技術、リスクの変化に合わせて、本方針と対策の見直しを続けます。