情報セキュリティ基本方針

1. 情報資産の保護

当社は、事業活動において取り扱うすべての情報資産に対し、機密性・完全性・可用性を維持するための適切な管理措置を実施します。

2. 法令等の遵守

当社は、個人情報保護法をはじめとする情報セキュリティに関する法令、国が定める指針、その他の規範を遵守します。

3. 組織的な取り組み

当社は、情報セキュリティの維持・改善のため、代表取締役を最高責任者とする管理体制を構築し、全従業員に対する継続的な教育・啓発を実施します。

4. 技術的・物理的安全管理措置

• OS・ソフトウェアは常に最新の状態に保ちます
• マルウェア対策ソフトを全端末に導入・運用します
• パスワードは十分な強度で管理し、二要素認証を積極的に活用します
• クラウドサービスの共有設定は最小権限の原則に基づき適切に管理します
• 脅威や攻撃の手口について継続的に情報収集を行います

5. 事故・インシデント対応

情報セキュリティ上の事故・インシデントが発生した場合、速やかに原因究明と影響範囲の特定を行い、必要な対応措置を講じるとともに、再発防止策を策定・実施します。

6. 継続的改善

本方針は、事業環境および脅威の変化に応じて定期的に見直し、情報セキュリティ対策の継続的な改善を図ります。