（1）当社は、情報資産に対する不正アクセス、紛失、破壊、改ざん、漏洩等のリスクから保護するため、適切な安全対策を講じます。

（2）当社は、個人情報保護法、その他関連法令、および当社が定める規程を遵守します。

（3）当社は、情報セキュリティに関する教育・啓発活動を継続的に実施し、全従業員のセキュリティ意識の向上に努めます。

（1）当社は、代表取締役を情報セキュリティ管理責任者として定め、情報セキュリティに関する統括的な責任と権限を付与します。

（2）情報セキュリティ管理責任者は、本ポリシーの策定・見直し、セキュリティ対策の実施状況の監視、およびインシデント発生時の対応に関する最終的な判断を行います。

（3）各部門においては、情報資産の適切な管理および本ポリシーの遵守状況の確認を行います。

（1）アクセス制限
情報資産へのアクセスは、業務上必要な者のみに限定し、適切なアクセス権限の設定および管理を行います。

（2）漏洩防止対策
情報資産の外部への持ち出し、送信、および廃棄にあたっては、所定の手続きに従い、情報漏洩の防止に努めます。

（3）技術的対策
不正アクセス、コンピュータウイルス、その他のサイバー攻撃から情報資産を保護するため、適切な技術的対策を講じます。

（4）物理的対策
情報資産を取り扱う区域への入退室管理、および機器・媒体の適切な管理を行います。

（1）情報セキュリティに関するインシデント（事故・事象）が発生した場合、または発生のおそれがある場合は、速やかに情報セキュリティ管理責任者に報告します。

（2）インシデント発生時は、被害の拡大防止、原因究明、再発防止策の策定を迅速に行います。

（3）法令等に基づき報告が必要な場合は、監督官庁等への報告を速やかに行います。

（4）お客様に影響が及ぶ可能性がある場合は、適切な方法により速やかにお知らせいたします。

（1）当社は、情報セキュリティ対策の有効性を定期的に評価し、必要に応じて見直しを行います。

（2）社会情勢、技術動向、法令改正等の変化に対応し、本ポリシーおよび関連規程を継続的に改善します。

（3）本ポリシーの改定は、当社ウェブサイトに掲載することにより公表します。