情報セキュリティポリシー|Security Policy
組織的対策(基本方針)
情報セキュリティ基本方針を以下のとおり定め、情報セキュリティ基本方針を当社のホームページで公表する。
情報セキュリティ基本方針
株式会社 積木製作は、ITコンテンツ開発関連事業を中核としてお客様のニーズにお応えして参りました。今後も、お客様にご満足いただける製品・サービスを提供するために、高度情報化社会における情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、情報セキュリティ基本方針を定め、当社の情報セキュリティに対する取り組みの指針といたします。
1.社内体制および情報セキュリティポリシーの整備
当社は、セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報セキュリティ対策を社内の正式な規則として定めます。
2.リーダーシップにおける責任および継続的改善
当社の経営者は、本方針の遵守により、当社及びお客様の情報資産が適切に管理されるよう主導します。
3.法令、契約上の要求事項の遵守
当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様との契約上のセキュリティ要求事項を遵守します。
4.従業員の取組み
当社の従業員は、情報セキュリティの維持及び改善のために必要とされ知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
5.違反及び事故への対応
当社は、情報セキュリティに関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故の影響を低減します。
特定個人情報の適正な取扱いに関する基本方針
1.関係法令・ガイドライン等の遵守
株式会社 積木製作は、特定個人情報の取り扱いに関し、「特定個人情報の適正な取扱いに関するガイドライン(事業者編)」、並びに「個人情報の保護に関する法律」及び各省庁のガイドラインを遵守します。
契約締結時の秘密保持について
1.機密保持契約条項
株式会社 積木製作は、お客様から機密保持締結を求められた場合は、速やかに機密保持条項を規定するか、別途文書により合意します。
2021年8月24日
株式会社 積木製作
代表取締役 城戸 太郎