情報セキュリティ基本方針

オフィスピコッツ株式会社は、Web制作、Webサイト運用支援、デジタル活用支援、Google Workspace等のクラウド活用支援、AI活用支援などの事業を行うにあたり、お客様からお預かりする情報、業務上取り扱う情報、当社が保有する情報資産を重要な資産と認識し、適切に保護するため、以下の情報セキュリティ基本方針を定めます。

1. 情報資産の保護

当社は、業務上取り扱う情報資産について、不正アクセス、紛失、改ざん、漏えい等のリスクを認識し、適切な管理と保護に努めます。

2. 法令・規範の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他社会的規範を遵守します。

3. 情報セキュリティ対策の実施

当社は、業務に使用する端末、クラウドサービス、アカウント、パスワード、データの管理について、必要な情報セキュリティ対策を実施します。

4. 委託先・外部サービスの適切な管理

当社は、業務上必要な外部サービスや委託先を利用する場合、取り扱う情報の内容に応じて、適切な管理に努めます。

5. 教育・意識向上

当社は、役員、従業員、業務関係者に対し、情報セキュリティに関する意識向上を図り、適切な情報管理に努めます。

6. 事故発生時の対応

情報セキュリティ上の事故またはそのおそれが発生した場合は、速やかに事実確認を行い、被害拡大の防止、原因究明、再発防止に努めます。

7. 継続的な改善

当社は、情報セキュリティを取り巻く環境の変化に対応し、情報セキュリティ対策を継続的に見直し、改善に努めます。