情報セキュリティポリシー

制定日:2026年1月1日

 

1. 目的

セキュリティポリシー(以下「本ポリシー」という。)は、櫻井彩子(以下「当方」という。)が、情報セキュリティを確保するための基本方針を定めたものです。

 

2. 適用範囲

当方のすべての従業員等(従業員、業務委託、派遣社員等を含む。)は、本ポリシーおよびプライバシーポリシー(別掲参照)を遵守します。

 

3. 情報セキュリティに関する社内規定の整備

当方は、本ポリシーおよびプライバシーポリシー(別掲参照)に基づいた内部規定を整備し、情報資産の適切な管理を行うための明確な方針・ルールを従業員等に周知徹底します。

 

4. 情報セキュリティ管理体制

当方は、保有するすべての情報資産の保護および適切な管理を行うため、情報セキュリティに関する法令その他の規範を遵守することにより、適切な情報セキュリティ管理体制を構築していきます。

 

5. 情報セキュリティ責任者の配置

当方は、情報セキュリティ責任者として以下の者を配置します。情報セキュリティ責任者は、情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施します。

情報セキュリティ責任者:櫻井彩子

 

6.情報セキュリティ対策の実施

当方は、情報資産の正確性および安全性を確保するため、不正アクセス、破壊、情報漏えい、改ざんなどのリスクに対し、適切かつ必要な対策を実施します。また、これらの対策を維持・向上させるため、継続的に情報セキュリティの改善を実施していきます。

 

7. 情報セキュリティ教育の実施

当方は、従業員等に対して、情報資産の適切な管理を実行するために必要な教育を継続的に実施していきます。

 

8.外部委託先の管理体制強化

当方が業務の全部または一部を外部に委託する場合、業務委託先としての的確性を十分に審査し、定期的な報告等によって確認するとともに、委託先からの情報漏洩を防止します。

 

9. 情報セキュリティ内部監査の実施

当方は、情報セキュリティに関する内部管理体制が有効に機能しているかを検証するため、定期的または不定期に情報セキュリティに関する内部監査を実施していきます。

以上