情報セキュリティ基本方針

第 1 条（基本方針）

当社は、お客様および従業員の情報資産を、紛失・破壊・改ざん・漏えいその他の脅威から適切に保護することを宣言します。あわせて、情報セキュリティに関する法令・ガイドライン・契約上の要求事項を遵守し、社会的責任を果たします。

第 2 条（適用範囲）

本方針は、当社が運営する公式サイト・提供するホームページ制作サービス・AI 導入コンサルティングサービス・AI 研修事業ならびに「SmartHP One」を含む全情報システム、ならびに当社の全役員・従業員・業務委託先に適用します。

第 3 条（管理体制）

1. 情報セキュリティに関する最終責任は、代表取締役が負います。
2. 日常的な運用・改善の責任者として、代表取締役が情報セキュリティ管理責任者を任命します。
3. 情報セキュリティに関する重要事項は、必要に応じて外部の専門家の助言を仰ぎ決定します。

第 4 条（リスクアセスメントと対策）

1. 保有する情報資産を定期的に棚卸し、重要度に応じたリスクアセスメントを実施します。
2. 技術的対策（暗号化、アクセス制御、脆弱性対応、ネットワーク分離等）、物理的対策、人的対策を組み合わせた多層防御を構築します。
3. 依存する外部サービス・ライブラリの脆弱性は自動監視し、重大なものは速やかに対処します。

第 5 条（従業員への教育・啓発）

当社は、全役員・従業員に対し、情報セキュリティに関する教育・啓発を定期的に実施します。業務委託先に対しても、必要に応じて同等の遵守事項を要求します。

第 6 条（法令・ガイドラインの遵守）

当社は、個人情報の保護に関する法律（個人情報保護法）、不正アクセス行為の禁止等に関する法律、電気通信事業法その他の情報セキュリティに関連する国内外の法令・ガイドライン、ならびにお客様との契約上の要求事項を遵守します。

具体的な個人情報の取扱いについては、別途制定するプライバシーポリシーをご参照ください。

第 7 条（インシデント対応）

不正アクセス・情報漏えい・サービスの重大障害等のインシデントが発生した場合、当社は定められた手順に従い、速やかに影響範囲の切り分け、関係者への連絡、原因究明、再発防止策の策定を行います。

SmartHP One サービスにおける具体的な公表タイムラインは、セキュリティインシデント発生時の対応方針書に明文化しています。その他の事業におけるインシデント対応も、同書に準じて運用します。

第 8 条（継続的改善）

当社は、情報セキュリティ対策の実効性を継続的に評価し、技術の進歩・社会情勢の変化・インシデント対応の実経験を踏まえて、本方針および関連規程を定期的に見直し、改善します。

第 9 条（お問合せ窓口）

本方針に関するお問合せ、ならびに脆弱性のご報告は、以下までご連絡ください。