当社は、お客様からお預かりした情報資産および当社のビジネスに関わるすべての情報資産を安全に管理することが、社会的な責任であり、信頼に応える基盤であると認識しております。ここに「情報セキュリティ基本方針」を定め、安全かつ適切な情報管理に努めることを宣言いたします。
1. 法令・規範の遵守
当社は、情報セキュリティに関する法令、国が定める指針、およびその他の規範を遵守いたします。
2. 情報資産の保護と管理（ライフサイクルにおける取扱い）
当社は、保有するすべての情報資産への不正アクセス、紛失、破壊、改ざん、および漏洩を防止するため、適切な組織的・技術的対策を講じます。特に、情報のライフサイクル等においては以下の通り適切に取扱います。
- 取得・利用：利用目的を明確にし、その範囲内でのみ適正に取得・利用します。
- 保管・移送：アクセス制限や暗号化を行い、安全な環境での保管・送受信を徹底します。
- 廃棄：役目を終えた情報は、復元不可能な方法で速やかに処分します。
- 監査（点検）：情報の取扱い状況を確認するため、定期的な点検を実施し、適切な管理が維持されているかを検証します。
- 漏洩等への対応：万が一の漏洩時には、直ちに被害拡大防止、原因究明、関係各所への報告および公表を行います。
3. 社内体制と教育の徹底
当社は、すべての役員および従業員に対して情報セキュリティの重要性を認識させ、適切な取扱いを徹底するための教育・啓発活動を定期的に実施いたします。
4. 委託先の管理
業務を外部に委託する場合、十分な情報セキュリティ水準を満たしている事業者を選定し、契約等を通じて適切な監督を行います。
5. 継続的改善
当社は、社会情勢の変化やIT技術の進歩に合わせて、本方針および社内体制を定期的に見直し、情報セキュリティの継続的な改善に努めます。