情報セキュリティ基本方針

インエイド株式会社(以下「当社」)は、システムインテグレーション、ITシステムサポート、クラウドサービスの提供、マネージドサービス(MSP)を通じて、お客様の事業を支えるIT基盤に携わっています。お客様からお預かりする情報とシステム、そして当社の情報資産を脅威から守ることは、事業を続けるうえでの大切な責務だと考えています。そこで当社は、以下のとおり情報セキュリティ基本方針を定め、全社で取り組みます。

​

1. 目的

当社は、情報資産の機密性・完全性・可用性を適切に確保し、お客様と社会からの信頼に応えることを目的として、情報セキュリティに取り組みます。

​

2. 適用範囲

基本方針は、当社の役員と従業員、および当社業務に携わる業務委託先・協力会社の技術者(以下「従業者等」)に適用します。対象は、当社が業務で扱うすべての情報資産です。

​

3. 法令・契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、国が定める指針その他の規範、およびお客様との契約上のセキュリティ要求事項を守ります。

 

4. 管理体制の整備

当社は、代表取締役を責任者とする情報セキュリティの管理体制を整えます。社内規程を定め、それに沿って情報資産を適切に管理します。

 

5. リスクへの対応

当社は、情報資産に対するリスクを把握・評価し、組織・人・技術・物理の各面から適切な対策を講じます。

 

6. お客様環境の適切な取り扱い

お客様のシステムやクラウド環境の構築・運用・保守を行う際は、必要最小限の権限でアクセスします。作業内容は適切に記録・管理し、お客様からお預かりした情報を業務目的以外に使いません。

​

7. 教育・啓発

当社は、すべての従業者等に対して情報セキュリティの教育と啓発を継続的に行い、意識と知識の向上に努めます。

 

8. 業務委託先の管理

当社業務の一部を外部に委託する場合は、当社と同等のセキュリティ水準を求めます。秘密保持契約を結んだうえで、委託先を適切に管理・監督します。

​

9. インシデントへの対応

情報セキュリティ事故の予防に努めます。万一事故が起きた場合は、速やかに原因を究明し、被害を最小限に抑えるとともに、再発防止策を講じます。

​

10. 継続的な改善

当社は、本方針と関連する取り組みを定期的に見直し、情報セキュリティの継続的な改善に努めます。

 

                                                                                                                                                                                                                                                                                                                                         制定日:2025年4月1日                                                                                                                                                          インエイド株式会社
                                                                                                                                                    代表取締役　中澤 祐太