SECURITY ACTION

情報セキュリティ基本方針

株式会社アイアンドエフ（以下「当社」）は、事業活動において取り扱う情報資産を重要な経営資源と認識し、情報の機密性・完全性・可用性を確保するため、情報セキュリティ基本方針を定め、適切な管理と継続的な改善に取り組みます。

• 1．情報資産の保護

  当社は、情報の漏えい、紛失、改ざん、不正アクセス等のリスクから情報資産を保護するため、適切な組織的・人的・物理的・技術的安全管理措置を講じます。

• 2．法令・規範等の遵守

  当社は、情報セキュリティおよび個人情報保護に関する法令、国が定める指針、その他の規範ならびにお客様との契約上の義務を遵守し、情報資産を適切に取り扱います。

• 3．情報セキュリティ管理体制の整備

  当社は、情報セキュリティに関する責任と役割を明確にし、情報資産を適切に管理するための体制および社内ルールを整備し、その運用に努めます。

• 4．外部委託先の適切な管理

  当社は、制作、印刷、発送その他の業務を外部に委託する場合、情報資産の適切な取扱いに配慮し、情報セキュリティの確保に努めます。

• 5．教育・啓発活動の推進

  当社は、役員および従業員に対して情報セキュリティに関する教育・啓発活動を継続的に実施し、情報保護に対する意識の向上と社内ルールの周知徹底を図ります。

• 6．情報セキュリティ事故への対応

  当社は、情報セキュリティに関する事故や問題が発生した場合、速やかに状況を把握し、被害の拡大防止および影響の最小化に努めるとともに、原因を究明し、再発防止に取り組みます。

• 7．継続的な改善

  当社は、社会環境や技術の変化、事業活動に伴うリスクを踏まえ、情報セキュリティ対策を定期的に見直し、継続的な改善に努めます。

制定日：2026年11月1日
株式会社アイアンドエフ
代表取締役　福島 優