情報セキュリティ基本方針

アメリア・テクノロジー株式会社は、お客様からお預かりする情報と当社の情報資産を、さまざまな脅威から守ることを経営の重要な課題と考え、次の方針に取り組みます。

1. 体制

情報セキュリティの責任者を置き、管理の体制を整えます。

2. 法令と契約の遵守

情報セキュリティに関する法令、規範、お客様との契約上の義務を守ります。

3. 対策

情報資産への不正なアクセス、漏えい、改ざん、紛失などを防ぐため、組織的・人的・物理的・技術的な対策を講じます。AIを使う業務では、扱う情報の重要さに合わせて利用する基盤とデータの保存先を定めます。

4. 教育

役員と従業員に、情報セキュリティの教育を続けて行います。

5. 事故への対応

事故が起きた場合は、速やかに原因を調べ、被害を抑え、再発を防ぐ措置を講じます。

6. 見直し

取り組みを定期的に見直し、改善を続けます。

※ この文面は公開前に、社内の規程・ISMSの文書と照らし合わせてご確認ください。