情報セキュリティ基本方針

1. 適用範囲

本方針は、当方が業務で取り扱うすべての情報資産（お客様からお預かりする情報、業務で作成する文書・データ、業務に使う端末・アカウント・クラウドサービス）を対象とします。

2. 管理体制

代表が情報セキュリティの責任者となり、規程の整備、運用状況の確認、事故への対応を行います。業務の一部を外部に委託する場合は、委託先にも同等の管理を求めます。

3. 法令・契約の遵守

情報セキュリティに関する法令、国が定める指針、お客様とのご契約で定めた事項を守ります。

4. お預かりする情報の取扱い

• お客様の情報は、ご契約で定めた目的の範囲でのみ利用し、業務の終了時にはご契約に従って返却または消去します
• お客様の環境へのアクセス権限は、業務に必要な最小限にとどめます
• 認証情報やお客様の情報を、業務に定めた環境の外へ持ち出しません
• 生成 AI などの外部サービスに、お客様を特定できる情報を入力しません

5. 安全対策

情報資産を漏えい・改ざん・紛失から守るため、多要素認証によるアクセス制御、端末の暗号化、OS とソフトウェアの更新、マルウェア対策など、技術面・運用面の対策を講じます。

6. 事故への対応

情報セキュリティに関わる事故やその疑いが生じた場合は、被害の拡大を防ぐ措置をとるとともに、速やかにお客様へご報告し、原因の究明と再発防止に努めます。

7. 継続的な改善

脅威や技術の変化に合わせて知識を更新し、本方針と対策を定期的に見直して改善します。