情報セキュリティポリシー

1. 目的

当社は、顧客からお預かりする情報および自社が保有する情報資産を適切に管理・保護することが、信頼関係の維持および業務の安定運用に不可欠であると認識しています。 本ポリシーは、当社の情報セキュリティに関する基本方針を明文化し、継続的に安全性を確保することを目的とします。

2. 適用範囲

本ポリシーは、当社が保有・管理するすべての情報資産に適用され、業務上アクセスを許可された第三者（取引先や委託先等）にも準拠を求めます。

3. 情報資産の保護

• • すべての情報資産に対し、機密性・完全性・可用性の観点から適切な保護措置を講じます。
• • 顧客情報・個人情報を取り扱う場合は、関連法令（個人情報保護法等）を遵守します。

4. セキュリティ管理措置

4.1. 管理体制

• • 情報セキュリティに関する責任は、代表者である自らが担います。
• • 定期的にポリシーと運用の見直しを行い、改善に努めます。

4.2. 技術的管理

• • 業務用端末にはウイルス対策ソフトやファイアウォールを導入します。
• • パスワードは十分に強度のあるものとし、定期的に変更を行います。
• • クラウドサービスの利用時は二要素認証を有効化します。

4.3. 物理的管理

• • 業務用機器や書類は自宅や専用スペースに適切に保管します。
• • 機器の持ち運びは慎重に管理し、紛失・盗難のリスクを低減します。

4.4. 人的管理

• • 1人会社のため、代表者が全ての情報管理責任を直接担います。
• • 外部研修・オンライン学習を通じて継続的なスキルアップに努めます。

5. インシデント対応

情報漏洩、ウイルス感染、不正アクセス等が発生した場合は、速やかに原因を究明し、影響範囲を調査の上、関係者への報告および再発防止策を講じます。

6. 法令遵守

当社は、情報セキュリティに関連するすべての法令、規制、および契約上の義務を遵守します。

7. 継続的改善

情報セキュリティ対策は一度きりのものではなく、定期的な見直しと技術変化への適応が不可欠です。

8. 開示と共有

本ポリシーは、業務上の関係先に必要に応じて共有できるよう準備し、適切に管理します。