SECURITY POLICY
情報セキュリティ基本方針
iYC株式会社(以下「当社」といいます。)は、ITサービス事業を通じて、お客様およびお取引先様との信頼関係を大切にしています。
当社は、事業活動において取り扱う情報資産の重要性を認識し、情報の機密性、完全性および可用性を確保するため、以下の情報セキュリティ基本方針を定め、適切な管理と継続的な改善に取り組みます。
1. 情報セキュリティ管理体制の整備
当社は、情報セキュリティに関する責任と役割を明確にし、適切な管理体制を整備するとともに、組織的な情報セキュリティ対策を推進します。
2. 情報資産の適切な管理
当社は、お客様およびお取引先様からお預かりした情報をはじめ、個人情報、機密情報その他の情報資産を適切に管理し、不正アクセス、漏洩、紛失、改ざん等の防止に努めます。
3. 法令および契約上の義務の遵守
当社は、情報セキュリティおよび個人情報保護に関する法令、ガイドラインならびにお客様およびお取引先様との契約上の義務を遵守します。
4. 従業員への教育と意識向上
当社は、役員および従業員に対して情報セキュリティに関するルールの周知と教育を行い、情報資産の適切な取り扱いとセキュリティ意識の向上に努めます。
5. セキュリティ事故への対応
当社は、情報漏洩や不正アクセス等のセキュリティ事故の予防に努めるとともに、事故が発生した場合には、速やかに状況を把握し、被害の拡大防止、原因究明および再発防止に取り組みます。
6. 継続的な改善
当社は、情報セキュリティを取り巻く環境や事業内容の変化に応じて、管理体制および対策を定期的に見直し、継続的な改善に努めます。
制定日:2026年11月1日
iYC株式会社
代表取締役 大場 祐子