1. 目的

本方針は、情報資産の漏洩、紛失、破壊、改ざん、および不正アクセス等のリスクを未然に防止し、当社の社会的信用を維持・向上させることを目的とします。

2. 適用範囲

本方針の適用範囲は、当社のすべての組織、業務活動に関わるすべての情報資産（電子データ、紙媒体、システム、ネットワーク等）、およびこれらを取り扱うすべての役員、従業員（正社員、契約社員、パート・アルバイト等）とします。

3. 経営層の責任（体制の確立）

経営層は、情報セキュリティの重要性を深く認識し、自らが主導して組織的な管理体制を確立します。また、情報セキュリティに関する責任者を任命し、必要な資源を提供することで、組織全体のセキュリティ対策を推進します。

4. 法令および契約上の義務の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、および取引先との契約に含まれる秘密保持条項を厳格に遵守します。

5. 情報資産の管理（適切なセキュリティ対策）

当社は、情報資産の機密性、完全性、および可用性を維持するため、以下の適切な対策を講じます。

• 技術的対策:OSやソフトウェアを常に最新の状態に保ち、ウイルス対策ソフトの運用、強固なパスワード設定、適切なアクセス権限の設定、および定期的なバックアップを行います。
• 物理的対策:重要書類や媒体の机上放置を禁止し、施錠保管および復元不可能な方法での廃棄を徹底します。また、離席時の画面ロックを実施します。
• 運用上の対策:個人所有機器（BYOD）の業務利用基準の明確化や、外部クラウドサービス利用時の安全・信頼性評価を徹底します。

6. 教育および訓練

当社は、すべての従業員に対して情報セキュリティに関する定期的な教育・注意喚起を実施し、リテラシーの向上と本方針および関連ルールの周知徹底を図ります。

7. 事故への対応（インシデント管理）

万が一、情報セキュリティ上の事故や違反（紛失、情報漏洩、ウイルス感染等）が発生、またはその予兆を検知した場合は、速やかに被害を最小限に抑えるための緊急体制を構築し、原因究明と再発防止策を講じます。

8. 罰則

本方針および関連する情報セキュリティ規程に違反した従業員に対しては、厳正な処分を行います。

9. 継続的改善

当社は、経営環境の変化、情報技術の進歩、および新たな脅威に対応するため、本方針および関連規程を定期的に見直し、情報セキュリティ対策の継続的な改善に努めます。