Security Policy 情報セキュリティ基本方針
当社は、事業活動を通じて取り扱う情報資産を適切に保護し、お客様、取引先、株主、社員などステークホルダーの信頼に応えることを最重要課題と位置づけ、以下の方針を定めます。
1.法令等の遵守
情報セキュリティに関する法令、規範、契約上の義務を遵守します。
2.情報資産の保護
情報資産の機密性・完全性・可用性を確保し、不正アクセス、漏洩、改ざん、滅失等を防止します。
3.管理体制の整備
代表取締役を最高責任者とし、経営管理部を主管部署として情報セキュリティ管理体制を整備します。
4.社員の責務
すべての役員・社員は、情報セキュリティの重要性を理解し、パスワード管理、多要素認証、機密情報の適切な取扱いを徹底します。
5.教育・啓蒙
全社員を対象に、情報セキュリティに関する研修や啓蒙活動を継続的に実施します。
6.事故対応
情報セキュリティ事故が発生した場合、速やかに対応し、原因分析と再発防止策を講じます。
7.継続的改善
情報セキュリティの取り組みを定期的に見直し、改善を図ります。
制定:2025年9月
株式会社ナノエッグ
代表取締役 山口葉子
