1. 情報セキュリティの目的

当社は、お客様、取引先様、従業員等の個人情報および機密情報を、不正アクセス、漏洩、改ざん、紛失等の脅威から保護し、事業の継続性と信頼性を確保します。

2. 法令・規範の遵守

当社は、個人情報保護法、EU一般データ保護規則（GDPR）をはじめとする情報セキュリティに関する法令、規制、および契約上の要求事項を遵守します。

3. 管理体制の整備

当社は、代表取締役を情報セキュリティ責任者とし、情報セキュリティを組織的に推進する体制を整備します。

4. セキュリティ対策の実施

当社は、情報資産を保護するため、以下の対策を実施します。
・ 技術的対策：アクセス制御、暗号化、マルウェア対策、脆弱性管理
・ 人的対策：従業員教育、セキュリティ意識の向上
・ 組織的対策：規程の整備、インシデント対応体制の構築

5. 教育・訓練

当社は、全従業員に対して情報セキュリティに関する教育・訓練を定期的に実施し、セキュリティ意識の維持向上を図ります。

6. インシデント対応

当社は、情報セキュリティインシデントの発生に備え、被害を最小限に抑え、迅速に復旧するための対応体制を整備します。

7. 継続的改善

8. 外部委託先の管理

当社は、業務を外部に委託する場合、委託先に対して当社と同等の情報セキュリティ対策を求め、適切に管理します。

制定日

2026年2月17日