情報セキュリティ方針

当社は、お客様からお預かりする情報を守ることを、事業の大切な務めと考えています。とくに FDE 事業では、業務システムの開発と導入のために、お客様の業務の情報をお預かりすることがあります。

1. 情報を扱う人を必要な人に限り、扱い方の決まりを定めて守ります
2. 情報の性質とリスクに応じて、アクセスの制限、パスワードなど認証情報の管理、通信経路や保存するデータの暗号化、そのほか必要な対策をします
3. 開発や導入のために、お客様が実際の業務で使っているデータをお預かりする必要があるときは、秘密保持と、使い終えたあとの返却・削除について、事前に取り決めます
4. 外部に作業を委託するときは、委託する内容と情報の性質に応じて委託先を選び、必要な安全管理の措置を契約などで求め、適切に監督します
5. 情報セキュリティ上の事故が起きたときは、事実と影響を確かめ、法令と契約にしたがって、影響を受けるお客様や関係機関に、状況に応じて速やかにご連絡します。原因を調べ、必要な再発防止の策を講じます
6. この方針と取り組みは、定期的に見直します