top of page
抽象的な波線

情報セキュリティポリシー

 当社は、AIの利活用・Webサイト・情報システムの構築・開発およびコンサルティングサービスを中心にお客さまのニーズに応えています。

 今後も、お客さまにご満足いただける高品質なサービスを提供するために、高度情報社会における情報資産を事故・災害・犯罪などの脅威から守り、お客さまならびに社会の信頼に応えるべく、情報セキュリティ基本方針を定め、当社の情報セキュリティに対する取り組みの指針といたします。

 


(1) 経営者の責任
 当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

 

(2) リーダーシップにおける責任および継続的改善 当社の経営者は、本方針の遵守により、当社およびお客さまの情報資産が適切に管理されるよう主導します。

 


(3) 社内体制および情報セキュリティポリシーの整備
 当社は、セキュリティの維持および改善のために必要な管理体制を社内に整備し、必要な情報セキュリティ対策を社内の正式な規則として定め、経営者をリーダーとして、日々改善と点検に努めます。


(4) 法令、契約上の要求事項の遵守
 当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範およびお客さまとの契約上のセキュリティ要求事項を遵守します。

 


(5) 従業員の取組み
 当社の従業員は、情報セキュリティの維持および改善のために必要とされ知識、技術を習得し、情報セキュリティへの取り組みをより確かなものにします。そのため、従業員に定期的なトレーニングも実施します。

 


(6) 違反および事故への対応
 当社は、情報セキュリティに関わる法令、規制、規範およびお客さまとの契約に関わる違反および情報セキュリティ事故への対応のための体制を整備し、違反および事故の影響を最小限にとどめるよう努めます。
 万一セキュリティインシデント(事故・障害)に見舞われた場合には、適切かつ迅速に対処し、再発防止に努めます。
 なお、当社のセキュリティインシデント(事故・障害)のご連絡は、当社へお電話ないしは、お問い合わせフォームからお願いします。

 


(7) 監査
 当社は、代表取締役を本部長として、定期的に上記の各号について監査を実施します。

2017年04月05日 初版策定
2019年04月22日 改定

​2025年05月05日 改定

bottom of page