情報セキュリティ方針 | 株式会社アピダ APIDA

基本方針

株式会社アピダは、事業で取り扱う情報を大切な資産と認識し、情報の機密性・完全性・可用性の確保を目指します。お客様および取引先との信頼を守るため、次の方針に沿って情報セキュリティの向上に取り組みます。

情報の取り扱いに適用される法令や指針を確認し、お客様との契約に定められた守秘義務およびセキュリティ上の要求事項を遵守します。

情報の重要性と取り扱う業務に応じ、管理に関する役割と責任、利用・保管・廃棄に関するルールを明確にしていく方針です。情報へのアクセス、機器や媒体の利用などのリスクを把握し、必要な対策の整備と見直しを進めます。

役員および従業員が情報を適切に扱えるよう、業務に応じた注意事項の共有や教育の充実を図り、日々の行動における安全への意識向上に努めます。

業務を外部へ委託する場合は、取り扱う情報に応じて守秘および安全管理に関する条件を確認し、関係者と必要なルールを共有する方針です。

情報の漏えいや不正利用などが発生した場合、またはそのおそれを把握した場合は、影響の拡大防止と原因の調査を進め、法令および契約に従って報告・連絡に対応します。対応を振り返り、再発防止と対策の改善につなげます。