情報セキュリティ基本方針

1. 適用範囲

当社の事業で取り扱うすべての情報（お客様・取引先・参加者の情報、システムの設計や運用に関する情報、 当社自身の情報）と、それを扱う設備・機器・サービス、および業務に関わるすべての者に適用します。

2. 体制と責任

代表取締役を情報セキュリティの責任者とし、方針の決定・実施・見直しの責任を負います。 当社は少人数で運営しているため、責任の所在を1か所にまとめ、 判断と手順を文書に残すことで、担当者が不在でも同じ対応ができる状態を保ちます。

3. 取り組みの内容

• パソコン・スマートフォンにはOSとソフトウェアの更新を適用し、ウイルス対策を有効にします
• 業務で使うサービスのログインには、推測されにくいパスワードと、可能な場合は二要素認証を設定します
• パスワードやAPIキーなどの認証情報は、専用の保管場所で管理し、業務上必要な範囲でのみ使用します
• お預かりした情報は、業務に必要な範囲でのみ取得・利用し、必要がなくなったものは削除します
• 重要なデータは複製を保管し、故障や誤操作から復旧できるようにします
• 持ち出す機器や記録媒体の管理に注意し、紛失・盗難の防止に努めます
• 業務を外部に委託する場合は、委託先の取扱いを確認し、必要な取り決めを行います
• AIサービスを業務に用いる場合は、入力してよい情報の範囲をあらかじめ定め、個人情報や認証情報を入力しません

4. 法令・契約の遵守

個人情報の保護に関する法律をはじめとする関係法令、および取引先との契約上の取り決めを守ります。 個人情報の具体的な取扱いはプライバシーポリシーに定めています。

5. 事故が起きたときの対応

情報の漏えい・紛失・改ざん、またはそのおそれが生じた場合は、速やかに被害の拡大を防ぐ措置をとり、 関係する方への連絡と、法令にもとづく報告を行います。 あわせて原因を確かめ、同じことが起きないように手順を見直します。隠したり、報告を遅らせたりしません。

6. 教育と見直し

業務に関わる者は、情報の取扱いについて必要な知識を継続して学びます。 本方針と実際の取り組みは、少なくとも年に1回、また事業の内容や使う道具が変わったときに見直します。

7. 公的な取り組み

当社は、独立行政法人情報処理推進機構（IPA）の「SECURITY ACTION」において、 二つ星を自己宣言しています（自己宣言ID 50000316674・2026年9月4日）。 また「パートナーシップ構築宣言」を行い、取引先に対しても情報セキュリティ対策の助言を行うことを表明しています。

SECURITY ACTION は、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度です。 第三者による認定・認証を受けたものではありません。

8. お問い合わせ窓口

株式会社ロハス8
メール：lohas8@lohas8.net