Securityセキュリティポリシー

情報資産の保護の目的
当社は、個人情報を含むお客様情報、契約情報、取引先情報、社内情報その他の情報資産について、漏洩・改ざん・紛失・不正アクセス・生産妨害等のリスクから保護し、安心してサービスをご利用いただける環境の維持・向上に努めます。

法令・規範・契約の遵守
当社は、情報セキュリティおよび個人情報保護に関する法令、業界ガイドライン、社会的規範およびお客様との契約上の義務を遵守します。

セキュリティ管理体制の整備
情報セキュリティを組織的に推進するための体制を整備し、責任者を定め適切な役割分担・権限管理を行います。定期的な見直しと改善にも取り組みます。

機密性・完全性・可用性の確保
当社は、情報の機密性（許可された者のみがアクセスできること）、完全性（情報が正確で完全であること）、可用性（必要なときに利用できること）の確保を基本原則とし、これらを維持するための技術的・物理的・組織的対策を講じます。

社員・関係者の教育・啓発
全役員および従業員は情報セキュリティの重要性を認識し、必要な知識・技術を習得するとともに、日常の業務において適切な取り扱いを行います。
また、協力会社・委託先にも適切なセキュリティレベルを求めます。

事故・インシデントの対応
情報セキュリティに関する違反や事故が発生した場合には、迅速に対応し、影響の最小化および再発防止措置を講じます。また、その際の適切な関係者への報告・連絡を行います。

継続的改善
社会情勢・技術の進展に応じて、定期的に情報セキュリティ管理の見直し・改善を実施し、安全性の向上に努めます。