情報セキュリティ方針

情報セキュリティに関する法令、規制、契約上の義務を遵守します。

情報セキュリティ管理のための責任体制を明確にし、適切な組織運営を行います。

全従業員に対し、情報セキュリティの重要性に関する継続的な教育・啓発を実施します。

情報資産へのアクセス権限を必要最小限に制限し、適切な認証管理を実施します。

暗号化、ログ管理、脆弱性管理等の技術的対策、および物理的な保護措置を講じます。

クラウドサービス提供者等の外部委託先に対し、適切な監督を実施します。

情報セキュリティ事故に対する対応手順を整備し、被害の最小化と迅速な復旧に努めます。

情報セキュリティに関する取り組みを定期的に見直し、新たな脅威や事業環境の変化に対応します。