情報セキュリティ基本方針

株式会社誠報社(以下「当社」)は、事業活動を通じて取り扱う情報資産を適切に保護するため、以下のとおり情報セキュリティ基本方針を定め、全社で実践します。

1. 基本理念

当社は、企業間で共有される信頼情報を扱う事業者として、お客様・取引先・従業員から預かる情報の機密性、完全性、可用性を守ることが事業の根幹であると認識し、情報セキュリティの確保に組織として取り組みます。

2. 法令・契約の遵守

個人情報の保護に関する法律をはじめとする関連法令、国が定める指針、および取引先との契約上の義務を遵守します。

3. 情報資産の保護

当社が保有する情報資産を適切に分類・管理し、アクセス権限の最小化、認証の強化、ソフトウェアの更新、ウイルス対策、バックアップの取得など、必要な技術的・物理的対策を講じます。

4. 管理体制

代表取締役を最高責任者とし、情報セキュリティの責任者を定めて、対策の実施状況を定期的に確認します。

5. 教育・啓発

従業員および業務委託先に対し、情報セキュリティに関する教育と注意喚起を継続して行い、本方針と関連規程の理解と実践を徹底します。

6. 委託先・外部サービスの管理

業務を委託する場合やクラウドサービスを利用する場合は、その安全性と信頼性を確認したうえで選定し、必要に応じて秘密保持契約を締結します。

7. 事故への対応

情報セキュリティ上の事故や兆候を把握した場合は、速やかに被害の拡大防止、原因の究明、関係者への報告と再発防止を行います。

8. 継続的な改善

自社診断や点検の結果、事業環境や脅威の変化を踏まえ、本方針および対策を定期的に見直し、継続的に改善します。

制定日: 2026年11月5日
株式会社誠報社
代表取締役 松尾 匠