株式会社sukiyaki project（以下「当社」といいます。）は、事業活動において取り扱う情報資産の保護を、経営上の重要な責務と認識しています。お客様やお取引先からお預かりする情報および当社の情報資産を適切に管理し、信頼に応えるため、以下の情報セキュリティ基本方針を定めます。
管理体制の整備
当社は、経営者の責任のもと、情報セキュリティに関する役割と責任を明確にし、業務に応じた管理体制と社内ルールを整備します。
情報資産の保護
当社は、お客様やお取引先からお預かりする情報、制作物、プログラム、業務資料などの情報資産を、重要性とリスクに応じて適切に管理します。情報資産の機密性・完全性・可用性を確保し、不正アクセス、漏えい、改ざん、紛失などを防ぐための対策を講じます。
教育・周知の徹底
当社は、役員・従業員に本方針と社内ルールを周知し、情報セキュリティに関する知識と意識の向上に取り組みます。業務を委託する際は、委託先にも情報の取り扱いに必要な事項を共有し、適切な管理を求めます。
法令・契約上の義務の遵守
当社は、情報セキュリティに関わる法令、規範および契約上の義務を遵守し、情報資産を適切に取り扱います。
違反・事故への対応と再発防止
当社は、情報セキュリティに関する法令・契約への違反や事故、またはそのおそれを把握した場合、被害の拡大防止と復旧に速やかに取り組みます。必要な報告・連絡を行い、原因の調査と再発防止に努めます。
継続的な改善
当社は、本方針および管理体制・社内ルールを定期的に見直します。事業環境や技術の変化、新たな脅威を踏まえ、情報セキュリティ対策の継続的な改善に取り組みます。
株式会社sukiyaki project