01
目的
ソリファン合同会社（以下「当社」）は、業務設計およびデータ基盤構築支援を行う企業として、情報資産を適切に保護することを事業継続および社会的責任の基盤であると認識しています。
本方針は、当社が取り扱うすべての情報資産の機密性・完全性・可用性を確保することを目的とします。
02
適用範囲
本方針は、当社が保有または管理するすべての情報資産に適用します。
- 顧客情報
- 契約情報
- 業務データ
- 設計資料
- システム構成情報
- 従業者が業務上利用する情報機器およびクラウド環境
03
基本原則
当社は、以下の原則に基づき情報セキュリティを確保します。
- 機密性の確保：正当な権限を有する者のみが情報へアクセスできるよう管理します。
- 完全性の確保：情報が正確かつ最新の状態に保たれるよう、適切な管理を行います。
- 可用性の確保：必要なときに必要な情報へアクセスできる体制を維持します。
04
リスク管理
当社は、情報資産に対するリスクを特定・評価し、合理的かつ適切な対策を講じます。
- 不正アクセス対策
- マルウェア対策
- データバックアップ
- アクセス権限管理
- 物理的セキュリティ対策
05
クラウドおよび外部サービスの利用
当社は、クラウドサービスを利用する場合、セキュリティ水準および契約条件を確認し、適切に管理します。
国外サーバー利用時は、関連法令および契約上の義務に従います。
06
教育および意識向上
当社は、従業者に対し、情報セキュリティに関する教育および意識向上を継続的に実施します。
07
インシデント対応
情報漏えい、改ざん、不正アクセス等の事案が発生した場合には、速やかに事実確認および被害拡大防止措置を講じ、必要に応じて関係者および関係機関へ報告します。
08
継続的改善
当社は、法令改正および事業環境の変化に応じ、本方針および管理体制を継続的に見直します。
09
責任体制
本方針の実行責任者は、代表社員とします。
ソリファン合同会社
代表社員 岡田 信司