情報セキュリティ基本方針

1. 基本方針

株式会社こしらえは、当社が保有または取り扱う情報を重要な資産と認識し、事業、サービス、利用者、取引先その他の関係者に関する情報を適切に保護する。

情報の機密性、完全性および可用性に対するリスクを把握し、事業の規模、サービスの特性およびリスクに応じた情報セキュリティ管理を継続的に行う。

経営者は、情報セキュリティの確保を経営上の重要な課題として認識し、本方針に基づく管理体制の整備、役割・責任の明確化および必要な資源の確保に努める。

重大な情報セキュリティリスク、重要なインシデントおよび管理上の課題について、必要な報告を受け、対応方針を判断する。

情報セキュリティ、個人情報、秘密情報その他の情報管理に関して適用される法令、契約、規約その他の要求事項を確認し、これを遵守する。

当社が管理すべき情報資産を把握し、その重要度、利用目的、取扱方法、脅威および脆弱性等を踏まえてリスクを評価する。

リスクに対して必要な管理策を検討し、優先順位を付けて対応する。

情報およびシステムへのアクセスは、業務上必要な範囲に限定することを基本とする。

利用者、従業者、管理者その他の役割に応じて必要な権限を付与し、役割変更、退職、契約終了その他の変更に応じて見直す。

サービスおよび情報システムについて、情報の性質とリスクに応じた認証、通信・保存時の保護、秘密情報管理、ログ、バックアップその他の安全管理を行う。

開発・変更にあたっては、レビュー、テスト、変更管理、依存コンポーネントの管理等を通じて、セキュリティ上の問題が混入するリスクを低減する。

具体的な管理策は本番設計・実運用に基づいて定め、実施状況を確認する。

情報を取り扱う従業者その他の関係者に対し、役割に応じて必要なルールを周知し、情報セキュリティに関する教育・注意喚起を行う。

クラウド、AI、認証、メール、監視その他の外部サービスや委託先を利用する場合は、取扱う情報とリスクに応じて選定する。

当社の責任範囲において、契約・利用条件、安全管理、データ取扱い、再委託、事故時の連絡その他の必要事項を確認し、必要かつ適切な管理・監督を行う。

情報漏えい、不正アクセス、システム障害その他の情報セキュリティインシデントが発生した場合は、影響の確認、拡大防止、原因調査、復旧および再発防止を行う。

法令、契約その他の要求事項に基づき通知・報告が必要な場合は、適切に対応する。

事業およびサービスの重要度に応じて、障害、災害その他の事象に備え、必要なバックアップ、復旧方法および事業継続上の対応を定める。

情報セキュリティを一度限りの対策ではなく、継続的な管理活動として扱う。

事業内容、サービス、技術、法令、契約、脅威その他の変化に応じて、リスク、方針、ルール、管理策および運用を見直し、必要な改善を行う。

制定：2026年9月27日
株式会社こしらえ
代表取締役　田辺孝仁