情報セキュリティ方針
当社は、お客様からお預かりする情報および当社の情報資産を保護するため、以下の方針に基づき情報セキュリティに取り組みます。
1. 法令・契約上の要求事項の遵守
情報セキュリティに関する法令、規範およびお客様との契約で定めたセキュリティ要件を遵守します。
2. 情報資産の保護
お預かりしたアカウント情報や資料は、業務上必要な者のみが取り扱えるよう管理し、不要となったものは適切な方法で削除します。
3. 技術的対策
利用するサービスや端末について、2段階認証の設定やソフトウェアの更新など、必要な対策を講じます。
4. 委託先の管理
業務の一部を外部に委託する場合は、情報の取り扱いについて取り決めを行い、適切に管理します。
5. 情報セキュリティ事故への対応
情報セキュリティ事故が発生した場合、またはそのおそれがある場合は、速やかに原因を調査し、被害の拡大防止と再発防止のための対策を講じます。
6. 継続的な改善
本方針および取り組みの内容を定期的に見直し、継続的に改善します。

