情報セキュリティ基本方針

1. 宣言

株式会社スカイアーク(以下、「当社」とする)は、すべての情報資産に対する機密性、完全性、可用性の確 保・向上に努め、お客様の信頼に応えるための情報セキュリティ基本方針(以下、「当方針」とする)を定め、 これを実施し、推進することを宣言します。

2. 適応範囲

当社の管理する、個人情報を含めた全ての業務活動に関わる情報を適用範囲とします。

3. 法令遵守

当社の管理する、個人情報を含めた全ての業務活動に関わる情報を適用範囲とします。

4. 情報セキュリティ管理体制の確立

情報セキュリティ管理体制を整備し、意識統一のもと徹底した情報管理を実施します。

5. 情報セキュリティ対策の実施

情報資産に応じた適切な情報セキュリティ対策を実施することで、情報セキュリティ事故の発生予防に努め、万 一の事故発生時も、迅速に対応し被害を最小限に止めるとともに再発防止に努めます。

6. 情報セキュリティ教育・訓練の実施

全従業員(役員、正社員および契約社員)に対して情報セキュリティの重要性を認識させ、情報資産が適正に利 用されるよう教育・訓練を実施します。

7. 情報セキュリティ対策実施状況の評価および継続的改善

当方針および情報セキュリティ規程が遵守されていることを確認するため、定期的に情報セキュリティ対策実施 状況を評価し、継続的な改善を図ります。

株式会社スカイアーク
代表取締役 平栗 健太郎