INFORMATION SECURITY POLICY

当社の経営者は、情報セキュリティを重要な経営課題として認識し、自らの責任とリーダーシップのもと、
管理体制の整備および継続的な改善を推進します。

当社は、情報セキュリティに関する責任者と役割を定め、必要な社内規程、手順および連絡体制を整備します。
また、取り扱う情報資産とリスクを把握し、その重要性および想定される脅威に応じて、適切な対策を実施します。

当社は、情報資産へのアクセスを業務上必要な範囲に限定し、アカウント、認証情報およびアクセス権限を
適切に管理します。また、次の対策を業務規模およびリスクに応じて実施します。

• Webサイトおよびクラウドサービスの安全な運用
• OS、ソフトウェア等の適切な更新
• 不正アクセス、マルウェアおよび脆弱性への対策
• PC、スマートフォン、書類、記録媒体等の管理
• 重要な情報およびシステムのバックアップ

当社は、クラウドサービス、SaaS、生成AIその他の外部サービスを利用する場合、情報の重要性、利用目的、
サービスの安全性およびデータの取扱条件を確認します。
機密情報および個人情報を外部サービスへ不用意に入力または提供しません。
業務委託先、再委託先その他の外部事業者については、取り扱う情報および業務内容に応じて、適切な選定、
契約および監督を行います。

当社は、役員、従業員、業務委託者その他情報資産を取り扱う者に対し、情報セキュリティの重要性を理解し、
適切に行動できるよう、必要な教育および啓発を行います。

当社は、情報漏えい、不正アクセス、マルウェア感染、システム障害、紛失、盗難その他の
情報セキュリティインシデントの発生防止に努めます。
インシデントが発生した場合は、被害の拡大防止、事実確認、原因分析、関係者への連絡、復旧および再発防止を
速やかに行います。
また、重要な業務を継続または早期復旧できるよう、必要なバックアップおよび復旧体制を整備します。