株式会社イプリコ（以下「当社」といいます）は、お客様よりお預かりした情報および当社が保有するすべての情報資産を、適切に管理・保護することを経営上の重要な責務と認識しております。情報資産に対する不正アクセス、改ざん、漏えい、紛失、毀損などのリスクから情報を守るため、以下の方針に基づき情報セキュリティへの取り組みを推進してまいります。
本方針は、当社の全ての役員および従業員（派遣社員・契約社員・アルバイト等を含む）に適用するとともに、業務を委託する取引先に対しても本方針に準じた対応を求めるものとします。対象となる情報資産には、お客様情報、機械情報、取引情報、社内文書、システム上のデータおよびその管理に用いる機器・ネットワーク等すべてを含みます。
当社は、代表取締役を最高責任者とする情報セキュリティ管理体制を構築し、情報資産の取り扱いに関する規程および手順を明確に定めます。責任と権限を明らかにすることで、組織全体として継続的な情報セキュリティ管理を実施します。
当社は、情報資産を機密性・完全性・可用性の3つの観点から適切に管理し、リスクに応じた合理的な安全管理措置を講じます。
当社は、情報セキュリティに関する法令、国が定めるガイドライン、その他の規範を遵守します。また、お客様との契約上の義務を確実に履行し、信頼の維持に努めます。
すべての役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施します。日々の業務において情報を適切に取り扱える人材を育成し、組織全体のセキュリティ意識を高めます。
業務委託にあたっては、十分な情報セキュリティ水準を備えた委託先を選定するとともに、契約等により本方針に準じた取り扱いを義務付け、必要に応じてその遵守状況を確認します。
万一、情報セキュリティに関する事故（漏えい・改ざん・不正アクセス等）が発生した場合、または発生のおそれがある場合には、速やかに事実関係を把握したうえで適切な対応を行います。原因究明と再発防止策の実施、関係者への通知、必要に応じた行政機関への報告等、誠実に対応いたします。
災害・障害・サイバー攻撃などの不測の事態に備え、情報資産およびシステムのバックアップ、復旧手順の整備等の対策を講じます。お客様取引に重要な業務が中断しないよう、事業継続性の確保に努めます。
情報セキュリティを取り巻く環境の変化、技術の進歩および事業の変化に応じて、本方針および関連する社内規程を定期的に見直し、継続的な改善を図ります。
本方針および当社の情報セキュリティに関するお問い合わせは、下記までご連絡ください。
