情報セキュリティ方針

1. 基本方針

当社は、情報資産の機密性、完全性、可用性を維持し、情報漏えい、改ざん、紛失、不正利用、サービス停止などのリスク低減に努めます。また、役員および従業員が本方針を理解し、日常業務の中で適切な情報管理を実践します。

2. 管理体制

当社は、情報セキュリティに関する責任者を定め、社内規程、運用ルール、管理手順を整備します。情報資産の重要度やリスクに応じて管理方法を定め、必要な安全管理措置を講じます。

3. 情報資産の保護

当社は、個人情報、契約情報、設計・施工に関する資料、取引情報、システム情報その他業務上取り扱う情報資産を適切に分類し、アクセス制御、持ち出し管理、バックアップ、記録管理などの対策を行います。

• 業務上必要な範囲に限定した情報アクセスの管理
• 端末、ネットワーク、クラウドサービス等の適切な利用管理
• 不正アクセス、マルウェア、なりすまし等への予防措置
• 重要情報の保管、廃棄、持ち出しに関する管理

4. 教育・啓発

当社は、役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施します。情報の取り扱い、パスワード管理、標的型攻撃への注意、社外持ち出し時の確認など、実務に即した意識向上を図ります。

5. 委託先・協力会社の管理

当社が業務の一部を外部へ委託する場合、委託先の情報管理体制を確認し、必要に応じて契約や取り決めにより情報セキュリティ上の責任と取り扱い条件を明確にします。

6. 情報セキュリティ事故への対応

情報漏えい、不正アクセス、紛失、改ざん等の事故またはそのおそれが発生した場合、当社は速やかに事実確認を行い、被害拡大の防止、原因究明、再発防止に取り組みます。必要に応じて関係者および関係機関へ適切に報告します。

7. 法令遵守と継続的改善

当社は、情報セキュリティに関する法令、規範、契約上の義務を遵守します。また、社会情勢、技術動向、事業環境の変化に応じて、本方針および関連する管理体制を継続的に見直し、改善します。

8. お問い合わせ

本方針に関するお問い合わせは、以下の窓口までご連絡ください。