情報セキュリティ基本方針

株式会社MEBUKU（以下「当社」）は、お客様からお預かりした情報および当社の情報資産をあらゆる脅威から守ることが、事業の継続と社会からの信頼の基盤であると考えます。ここに情報セキュリティ基本方針を定め、全社で取り組むことを宣言します。

1. 適用範囲

本方針は、当社の役員および全ての従業者（派遣社員等を含む）と、当社が事業活動で取り扱う全ての情報資産に適用します。

2. 管理体制の整備

情報セキュリティの責任者を任命し、責任と権限を明確にした管理体制を整備します。

3. リスクに応じた対策

情報資産の重要度とリスクを評価し、不正アクセス、漏えい、改ざん、紛失、破壊、利用妨害等を防ぐため、組織的・人的・物理的・技術的な対策を講じます。在宅勤務等の社外での業務においても、同等の安全管理を行います。

4. 法令等の遵守

情報セキュリティに関する法令、国が定める指針その他の規範およびお客様との契約上の義務を遵守します。

5. 教育・訓練

役員および従業者に対し、情報セキュリティの重要性を認識させるための教育・訓練を定期的に実施します。

6. 業務委託先の管理

業務を外部に委託する場合は、委託先の情報セキュリティ水準を確認し、契約等により適切に管理・監督します。

7. インシデントへの対応

情報セキュリティ上の事件・事故が発生した場合は、迅速に対応して被害を最小限に抑えるとともに、原因を分析し再発防止策を講じます。

8. 事業継続

災害や障害等による事業の中断を最小限にとどめ、事業を継続できるよう努めます。

9. 継続的な改善

上記の取組みを定期的に点検・評価し、環境の変化に応じて継続的に見直し・改善します。