情報セキュリティ基本方針


 

株式会社A-START

 

基本理念

株式会社A-START(以下、「当社」)は、お客様、お取引先様および従業員に関する情報資産を重要な経営資源の一つと認識しています。

これらの情報資産を適切に保護し、安全かつ適正に管理・運用することは、社会的責任であると考え、情報セキュリティの維持・向上に継続的に取り組みます。

基本方針

当社は、情報資産を適切に保護するため、次の事項を実施します。

  1.  情報資産の適切な管理

     保有する情報資産について、不正アクセス、漏えい、紛失、改ざんおよび破壊などのリスクから保護するため、適切な管理を行います。

  2.  アクセス管理の徹底

     情報資産へのアクセス権限を適切に管理し、業務上必要な者のみが利用できる環境を維持します。

  3.  コンピュータおよびネットワークの安全対策

     OSやソフトウェアを最新の状態に保ち、ウイルス対策ソフトの導入・更新など、必要なセキュリティ対策を実施します。

  4.  情報資産のバックアップ

     重要なデータについては定期的にバックアップを取得し、障害や災害等による情報の消失リスクを低減します。

  5.  法令等の遵守

     情報セキュリティに関する法令、ガイドラインおよび契約上の義務を遵守します。

  6.  継続的な改善

     情報セキュリティ対策について定期的な見直しを行い、社会情勢や技術の変化に応じて継続的な改善に努めます。