情報セキュリティポリシー

当社は情報を取り扱う事業者として、情報の適切な管理が重要な経営課題であることを認識しており、当社と関わる全ての方々に安心してお付き合いいただけるよう本情報セキュリティ方針を定めております。役員、社員が情報セキュリティの重要性を理解し、本方針を遵守することで大切な情報を適切に管理していくことを目的としています。

情報セキュリティーポリシー

1. 情報管理体制

当社では代表取締役を情報管理責任者とした情報管理体制を構築し、情報セキュリティ対策を速やかに実施できる体制を構築しています。

2. 機器の取り扱い

当社では社内コンピューター等の機器の取り扱いやインターネット等への接続方法についてガイドラインを設けており、役員および社員がそれを遵守することで適切に管理を行っています。

• 会社管理の機器と社員の私物機器とでネットワークの完全な分離
• 会社管理の機器を用いた私的なインターネットサービスの使用禁止
• 私物端末を使用した業務の禁止
• 不要となった情報および機器の適切な破棄

3. 担当者のみによる取り扱い

取得した情報を取り扱うのは、取り扱う必要性がある担当者および管理監督者までとし、担当者外はたとえ同じ社員であったとしても情報の取り扱いが出来ないようにしています。

4. リモートワーク

当社社員が事務所外で業務を行う場合は内規の定めに従うものとします。主な内容としては以下のとおりです。

• 情報の取り扱いの内規を正しく理解している社員のみリモートワークを認めています。
• 業務で扱う情報機材に関しては会社支給のものを使用するものとして、私物とは分けて使用します。
• 業務時間中はVPN (仮想プライベートネットワーク) を使用して社内のネットワークと接続を行った上で業務を行います。
• 作業場所を限定し、家族を含む社外の人物に画面を覗かれないように十分な配慮を行います。
• 個人情報を頻繁に取り扱うなど機密性が特に高い業務を行う際には事務所にて作業を行います。

5. 開発時の脆弱性防止

当社はコンピューターソフトウェアの開発事業を中心としており、開発したソフトウェアが安全に動作するかどうかも極めて重要な課題といえます。

当社では開発されたソフトウェアに脆弱性（ソフトウェアの不具合等により発生するセキュリティ上の欠陥）が発生しないよう、開発責任者が事前に内容を精査し（コードレビュー）、問題ないかどうかをチェックします。さらに、場合によっては専門機関を使用した二重チェックも実施します。また、ソフトウェア開発における脆弱性の防ぎ方等に関する講習会を社内で実施することにより、開発されるソフトウェアの安全性を向上させます。

6. セキュリティ情報の定期的な取得

当社では情報管理責任者を中心として、セキュリティに関する最新情報（新たな攻撃手法や脆弱性情報等）を定期的に取得し、社内の機器に対して適切な更新処理を行ったり社員への周知を行ったりするなどの対応を行うことによって、常に最新の問題に対処できる体制を構築します。

7. 個人情報の取り扱い

個人情報を取得した場合は特に厳重に取り扱いを行います。開発作業を行う場合は本物の個人情報を取り扱うのではなくダミーの情報等を取り扱うことにより漏洩のリスクを最小化します。

採用活動などに際し、個人情報を紙媒体によって取得した場合にも鍵がかかるキャビネットを使用するなど適切な取り扱いに努めます。不要になった情報については弊社の責任においてシュレッダーを使用することにより速やかに破棄します (当人に返却することは致しません)。

8. 事故発生時の対応

万が一情報セキュリティインシデントが発生した場合に備え、事象に対し対外的、技術的に適切に対処することができる外部専門家と迅速に連絡を取り合える体制を構築します。また、事故発生時には問題の拡大を防ぎ、事態を早期収拾できるよう最大限の措置を講じます。

事象発生後には本方針と照らし合わせた上で再発防止策を講じます。また、原因が社員の故意または重大な過失によるものであった場合には懲戒を含めた処分の対象とします。

また、事業継続計画 (BCP) を導入し、災害時にも当社のサービスを継続することに全力を尽くします。

9. 方針の継続的改善

本方針は定期的に、社内環境、社会情勢をふまえたうえで有効性について検討し、内容の見直し等を行うことによって継続的に改善していきます。

10. 会社情報

CHIHEWANLE Ltd.概要