SECURITY POLICY

1. 適用範囲

本方針は、当社の役員及び業務に従事する全ての者（業務委託先を含む。以下「従事者」という。）が取り扱う全ての情報資産に適用します。情報資産には、お客様、お取引先様、当社従事者及び関係者の個人情報、業務上知り得た秘密情報、当社の営業情報、技術情報、システム及びデータ等が含まれます。

2. 基本方針

(1)法令及び社会的規範の遵守

個人情報保護法、不正競争防止法その他の関係法令、国が定める指針、お取引先様との契約上の義務及び社会的規範を遵守します。

(2)情報資産の適切な管理

情報資産の重要度に応じた管理を行い、機密性、完全性及び可用性を確保するために、組織的、人的、物理的及び技術的な安全管理措置を講じます。

(3)情報セキュリティ事故の予防と対応

情報資産への不正アクセス、漏えい、滅失、毀損等のリスクを予防するとともに、万一事故が発生した場合には、速やかに対応し、被害の最小化及び再発防止に努めます。

(4)継続的改善

事業環境の変化、技術の進展、社会的要請、自社の業務実態及びマネジメントシステムを踏まえ、情報セキュリティに関する目的を設定するとともに、情報セキュリティ対策を継続的に見直し、改善します。

3. 情報セキュリティ管理体制

当社は、代表取締役を情報セキュリティ管理責任者とし、情報資産の管理及び本方針の実施に関する最終責任を負います。

4. 安全管理措置

当社は、情報資産の安全管理のため、以下の措置を講じます。

(1)組織的安全管理措置

・情報資産の取扱いに関する社内規程を整備し、責任体制及び対応手順を明確化します。

・情報セキュリティに関する事故又はその兆候を把握した場合の報告・対応体制を整備します。

(2)人的安全管理措置

・業務に従事する者に対し、業務開始時及び適宜、情報セキュリティに関する周知及び確認を行います。

・業務委託先との契約においては、秘密保持義務及び情報セキュリティに関する遵守事項を明確に定めます。

(3)物理的安全管理措置

・情報資産を取り扱う区域における入退室管理及び権限のない者による閲覧防止措置を実施します。

・業務用機器、電子媒体及び書類等の盗難、紛失及び不正な持ち出しを防止するための措置を講じます。

(4)技術的安全管理措置

・情報システム及びデータへのアクセス制御を実施し、担当者及び取扱範囲を限定します。

・外部からの不正アクセス及び不正ソフトウェアから情報システムを保護するための仕組みを導入します。

・通信経路の暗号化、認証の強化等、業務実態に即した技術的対策を継続的に実施します。

(5)外的環境の把握

・業務上、米国等の海外に所在するクラウドサービス事業者が提供するサービスを利用する場合には、当該国における個人情報保護及び情報セキュリティに関する制度を把握した上で、必要かつ適切な安全管理措置を実施します。

5. 委託先の管理

当社は、業務の一部を外部に委託する場合、十分な情報セキュリティ水準を備える者を選定するとともに、契約等により秘密保持義務及び安全管理措置の遵守を求め、適切な監督を行います。

6. お客様情報の取扱い

当社が業務遂行に伴いお客様又はお取引先様からお預かりする情報については、契約に定められた利用目的の範囲内でのみ取り扱い、契約目的外の利用（自社サービスへの転用、第三者への提供、無断での分析利用等）は行いません。
契約終了時には、お客様又はお取引先様の指示に従い、お預かりした情報を返還又は適切に消去します。

7. 事故対応

情報セキュリティ事故又はそのおそれを認識した場合、速やかに事実関係を確認の上、関係者への報告、被害拡大の防止、原因究明及び再発防止策の実施を行います。お客様又はお取引先様の情報に影響が及ぶ場合には、誠実かつ速やかにご連絡いたします。

8. 継続的改善

当社は、本方針及び関連する取組について、事業環境の変化、法令の改正、業務実態の変化等を踏まえて適時に見直し、継続的な改善を図ります。