情報セキュリティ基本方針

ヒノカベセキュリティ合同会社（以下、当社）は、企業の安全と継続性を支える情報セキュリティ支援事業を営む会社として、事業活動において取扱う情報資産を、事故・災害・犯罪・サイバー攻撃等の脅威から保護し、以下の方針に基づき、情報セキュリティを管理するための体制と仕組みを整備し、維持・運用するとともに、継続的な改善に取り組みます。

1. 経営者の責任

当社は、情報セキュリティを経営上の重要課題として位置づけ、代表者の責任の下、情報セキュリティ対策の方針決定、必要な資源の確保、運用状況の把握を行い、組織的かつ継続的に改善・向上に努めます。

2. 管理体制・規程の整備

当社は、情報セキュリティに関する責任者を定め、責任と担当範囲を明確にし、情報資産の管理、リスクの把握、アクセス権限、ログの取得・保管、脆弱性への対応、バックアップ及び復旧等に関するルールと手順を、当社の事業規模及びリスクに応じて整備し、維持・運用します。

3. 情報セキュリティ対策の実施

当社は、情報資産に応じた適切な情報セキュリティ対策を実施することで、情報セキュリティ事故（漏えい、滅失、毀損、不正アクセス、サービス停止等）の発生予防に努めます。
万一、情報セキュリティ事故又はその兆候を把握した場合、被害拡大の防止、原因調査、復旧、再発防止を迅速に実施するとともに、法令・契約・ガイドラインに基づき、必要な報告・通知・説明を行い、お客様及び関係者と適切に連携します。

4. 従業員等の取組み

当社の役員及び当社で業務に従事するすべての者は、情報資産の重要性を理解し、情報セキュリティに必要な知識・技能を継続的な習得に努めます。
また、秘密保持を徹底するとともに、最小権限の原則に基づく適切な情報の取扱い、不正アクセス・マルウェア・標的型攻撃等への対策を遵守します。

5. 法令・規制・契約上の要求事項の遵守

当社は、個人情報保護法を含む情報セキュリティ関連の法令・規制・規範及び契約上の義務を遵守します。

6. 委託先の管理

当社は、業務の全部又は一部を委託する場合、外部委託先、再委託先等について、事前評価、契約による要求事項の明確化、運用状況の確認等を通じて適切に管理します。

7. 継続的な改善

当社は、法令・社会情勢・事業環境・技術動向の変化を踏まえ、本方針及び関連規程・手順を定期的に見直し、継続的に改善します。