情報セキュリティ基本方針
個人事業主として活動する私たち（以下、私たち）は、情報技術の進展と共に高まる情報セキュリティのリスクに対応し、業務における全ての情報資産の保護を経営上の重要事項として位置づけています。情報セキュリティリスクを適切に管理し、以下の指針に沿って、情報セキュリティポリシーを策定し、遵守します。
基本理念
私たちの業務は、「高品質なサービスを提供することにより、顧客満足度の向上と業界の効率化に貢献する。」をミッションとしています。このミッションの実現に向けて、顧客から預かった情報を含む全ての情報資産を適切に管理し、保護することを誓います。
基本方針
- 法令および契約の遵守
法令、契約事項、および業界の規範に従い、情報セキュリティポリシーを策定し、これに基づいて業務を遂行します。 - 情報資産の保護
情報資産に対するリスクを定期的に分析・評価し、適切なセキュリティ対策を実施します。 - 情報セキュリティ体制の確立
情報セキュリティ管理の体制を整備し、権限と責任を明確化します。 - 教育・啓発活動
情報セキュリティの重要性を理解し、適切な情報の取り扱いを行うために、定期的に教育及び啓発活動を実施します。 - 監査と改善
情報セキュリティの取り組みを定期的に点検し、不備や改善点があれば迅速に対応します。 - インシデント対応
セキュリティインシデントの発生時には迅速に対応し、被害を最小化する手順を確立します。 - 事業継続計画
業務の中断を防ぐための対策を講じ、定期的にその計画を見直します。 - ポリシー違反への対応
ポリシー違反が発覚した場合には、適切な措置を講じます。 - 継続的な改善
情報セキュリティマネジメントシステムを定め、継続的に見直し、改善を行います。
制定日：2024年2月20日
事業主名：U-Solaidこと安部 裕一