情報セキュリティ方針

株式会社Senrigan（以下、「当社」）は、お客様の大切な情報資産を守るため、以下の情報セキュリティ方針を定め、全社を挙げて情報セキュリティの維持・向上に取り組みます。

1. 基本方針

当社は、以下の基本方針に基づき情報セキュリティ管理を実施します：

• 情報資産の機密性・完全性・可用性の維持
• 法令・規範の遵守
• 継続的な改善の実施
• 従業員への教育・啓発活動の実施
• インシデント発生時の適切な対応

2. 実施体制

以下の体制で情報セキュリティ管理を実施します：

• 情報セキュリティ委員会の設置
• 情報セキュリティ責任者の任命
• 定期的な内部監査の実施
• セキュリティインシデント対応チームの編成

3. セキュリティ対策

以下の対策を実施し、情報セキュリティの確保に努めます：

• 物理的セキュリティ対策の実施
• 技術的セキュリティ対策の実施
• 人的セキュリティ対策の実施
• 組織的セキュリティ対策の実施

4. 教育・訓練

以下の教育・訓練を実施します：

• 定期的なセキュリティ教育の実施
• インシデント対応訓練の実施
• セキュリティ意識向上のための啓発活動
• 最新のセキュリティ動向の共有

5. インシデント対応

セキュリティインシデント発生時は以下の対応を行います：

• 迅速な初動対応の実施
• 影響範囲の特定と被害の最小化
• 原因究明と再発防止策の策定
• 関係者への適切な情報開示

制定日：2024年1月1日