情報セキュリティ方針

1. 適用範囲

本方針は、本サイトの運営に関わるすべての情報資産、およびその取り扱いに関与するすべての役員・従業員・業務委託先に適用します。 対象となる情報資産には、お問い合わせでお預かりする個人情報、掲載企業からご提供いただく資料や非公開情報、 運用に用いるアカウント情報およびアクセスログを含みます。

2. 管理体制

情報セキュリティに関する最終責任は代表者が負い、実務上の管理責任者を定めて運用します。 管理責任者は、情報資産の把握、リスクの評価、対策の実施状況の確認を継続的に行います。

3. 法令・規範の遵守

個人情報の保護に関する法律をはじめとする関係法令、国が定めるガイドライン、 およびお客様との契約上の義務を遵守します。個人情報の取り扱いの詳細はプライバシーポリシーに定めます。

4. 技術的な安全管理措置

当社は、情報資産を保護するために次の措置を講じます。

• 本サイトの全ページを常時TLSにより暗号化し、通信経路上での盗聴・改ざんを防止します。
• お預かりしたデータは、アクセス制御機能を備えたクラウド基盤に保管します。
• データおよび管理画面へのアクセス権限は、業務上必要な担当者に限定します（最小権限の原則）。
• 管理者アカウントには多要素認証を設定し、認証情報の使い回しを禁止します。
• アクセスログを記録し、不審な操作の検知に用います。
• 利用するソフトウェア・ライブラリは、脆弱性情報を確認のうえ速やかに更新します。

5. 物理的・組織的な措置

業務に使用する端末には、画面ロック、ディスクの暗号化、マルウェア対策を適用します。 情報資産の持ち出しおよび外部媒体の使用は、必要な場合に限り管理責任者の承認のもとで行います。

6. 委託先の管理

情報の取り扱いを外部に委託する場合は、委託先の安全管理体制を事前に確認し、 秘密保持および情報の適正な取り扱いを契約により義務づけたうえで、必要かつ適切な監督を行います。 本サイトでは、サーバー・データベース・コンテンツ管理・アクセス解析などにクラウドサービスを利用しています。

7. 教育

役員・従業員および業務委託先に対し、本方針および関連規程の周知と、 情報の取り扱いに関する教育を継続的に実施します。

8. インシデントへの対応

情報の漏えい、滅失、き損またはそのおそれを認知した場合は、 被害の拡大防止を最優先に対応し、事実関係の調査、影響範囲の特定、原因の究明を行います。 法令に基づく報告および関係するお客様への通知を、遅滞なく実施します。 再発防止策を策定し、その実施状況を確認します。

9. 継続的な見直し

脅威の変化、事業内容の変更、法令の改正に応じて、本方針および具体的な対策を定期的に見直し、 継続的に改善します。変更後の内容は、本ページに掲載した時点から適用されます。

10. 制定者