Policy
情報セキュリティ基本方針
合同会社mamelabo(以下、当社)は、お客様からお預かりする情報資産および自社の情報資産を適切に保護することが、事業活動の継続と社会的信頼の確保のために不可欠であると認識しています。この認識のもと、以下の方針に沿って情報セキュリティ対策に取り組みます。
-
1. 経営者の責任
当社は、代表社員を最高責任者とする情報セキュリティの推進体制を整備し、組織的な情報セキュリティ対策を推進します。また、必要な経営資源を配分し、情報セキュリティ対策の継続的な見直しと改善を行います。
-
2. 社内体制の整備
当社は、情報セキュリティに関する責任者を任命し、情報セキュリティ対策の計画・運用・評価・改善のための体制を整備します。情報資産の重要度に応じて必要な管理策を選択し、実施します。
-
3. 従業員の取組み
当社の従業員は、情報セキュリティに関する方針および関連する規程・手順を遵守し、情報セキュリティに関する必要な知識および技能の習得に努めます。当社は、従業員に対して情報セキュリティに関する教育・訓練を継続的に実施します。
-
4. 法令および契約上の要求事項の遵守
当社は、情報セキュリティに関する法令、国が定める指針、その他の社会的規範、およびお客様との契約で定めた情報セキュリティに関する要求事項を遵守します。
-
5. 違反および事故への対応
当社は、情報セキュリティに関わる違反行為や事故の発生、またはそのおそれを認知した場合、速やかに事実確認・影響範囲の把握・是正処置および再発防止策の実施を行うための体制を整備します。必要に応じて、関係するお客様・関係機関・監督官庁への報告および連絡を適切に行います。