情報セキュリティ基本方針 Security
制定日 平成18年 4月 1日
改定日 令和 7年10月 1日
株式会社カスタネット
代表取締役社長 坂元 昭彦
「情報セキュリティ基本方針」として、株式会社カスタネット（以下、当社といいます）の情報セキュリティに関する全般的な方向性、行動指針を下記の通り定めることとします。
基本方針
当社は、事業活動を正常かつ円滑に行なう上で、情報セキュリティの確保は重要課題のひとつであると考え、情報資産を紛失、盗難、不正アクセス、コンピュータウイルス等の脅威から適正に保護するため、物理的・技術的セキュリティの強化と社員の意識向上を図り、お客さま情報に関するセキュリティ事件・事故の防止を主たる目的とする情報セキュリティマネジメントシステムの確立とその維持、向上に努めます。
- 当社の事業活動に係る全ての情報資産を対象とし、中でも当社のお客さまに関する情報など、機密性の高い情報資産を最重要に保護し維持します。
- 当社が社外へ委託する情報についても、社内同様に適正に取り扱われる様に管理、維持致します。
- 情報資産に対する情報セキュリティ上の脅威、脆弱性に対し、リスクを評価する基準及びリスクアセスメントの手順を確立するとともに、取り扱う情報資産に応じ、適切な管理策を計画的に実行して、リスクを受容水準まで低減します。
- 全従業員に対し必要な教育を行い、法令及び契約上の要求事項情報、並びにセキュリティに関する規定要求事項で定められたルールの順守を徹底します。
- 情報セキュリティの監査を定期的に実施し、情報セキュリティマネジメントシステムの適合性、有効性、及び定められたルールを順守していることを検証します。
- 情報セキュリティの方針や管理策等は、業務内容や社会情勢の変化などを考慮し、定期的または必要に応じて見直しを行い、情報セキュリティの継続的改善を図ります。
以上