情報セキュリティへの取り組み
当社は、情報セキュリティ対策の継続的な改善に取り組みます。
管理体制とルール
情報の管理責任と取扱いルールを明確にします。アクセス権限、認証情報、ソフトウェアの更新、業務委託および外部サービスを、役割と必要性に応じて管理します。
知識と注意事項の共有
経営者と業務従事者（業務委託を含みます）が、担当業務に必要なセキュリティ知識と注意事項を理解し、共有できるよう取り組みます。
法令・契約の遵守
情報セキュリティおよび個人情報の取扱いに関係する法令、ガイドラインならびにお客様・取引先との契約上の義務を確認し、遵守します。
事故への対応
情報セキュリティ上の事故またはそのおそれを把握した場合は、状況確認、影響拡大の防止、必要な連絡・報告、原因の確認および再発防止に取り組みます。
脆弱性報告と改善
外部からの脆弱性報告を適切に受け止め、確認と改善につなげます。受付範囲と手続は、対象や運用体制を確認したうえで本サイトに掲載します。