情報セキュリティ基本方針

株式会社ShuHaRi（以下「当社」といいます。）は、事業活動において取り扱う情報資産を重要な経営資源と認識し、 お客様及び社会からの信頼に応えるため、以下のとおり情報セキュリティ基本方針を定めます。

1. 01

   法令及び契約上の要求事項の遵守

   当社は、情報セキュリティに関する法令、国が定める指針その他の規範並びにお客様との契約上の義務を遵守します。

2. 02

   情報セキュリティ管理体制の整備

   当社は、情報資産を適切に保護するための管理体制を整備し、責任及び権限を明確にします。

3. 03

   安全管理措置の実施

   当社は、情報資産への不正アクセス、漏えい、滅失、毀損及び改ざん等を防止するため、組織的、人的、物理的及び技術的な安全管理措置を講じます。

4. 04

   教育及び周知

   当社は、役員及び従業員に対して情報セキュリティに関する教育を継続的に実施し、本方針及び関連規程を周知徹底します。

5. 05

   事故への対応

   当社は、情報セキュリティ事故が発生した場合、速やかに原因を究明し、被害の拡大防止、復旧及び再発防止に必要な措置を講じます。

6. 06

   継続的改善

   当社は、事業環境、社会情勢及び情報技術の変化に応じて情報セキュリティに関する取り組みを定期的に見直し、継続的な改善に努めます。