情報セキュリティー方針

情報セキュリティ基本方針

GuardPlan株式会社（以下「当社」といいます。）は、当社が保有する情報資産ならびにお客様からお預かりする情報資産を、事故、災害、犯罪、不正アクセスその他の脅威から適切に保護することを、経営上の重要課題の一つと位置付けます。

当社は、情報資産の機密性、完全性および可用性を確保し、お客様ならびに社会からの信頼に応えるため、以下の方針に基づき、全社で情報セキュリティの維持・向上に取り組みます。

1．経営者の責任

当社は、経営者の責任のもと、情報セキュリティ管理体制を整備し、組織的かつ継続的に情報セキュリティの維持・改善に取り組みます。

2．情報セキュリティ管理体制の整備

当社は、情報セキュリティの維持および改善に必要な責任者および管理体制を定め、情報資産の取扱い、アクセス管理その他必要な情報セキュリティ対策を社内規程および手順として整備します。

また、情報資産へのアクセスは業務上必要な範囲に限定し、情報資産の機密性、完全性および可用性の確保に努めます。

3．役職員等の取組み

当社の役職員および当社の業務に従事する者は、情報セキュリティおよび個人情報保護の重要性を認識し、必要な知識および技能の習得に努めます。

当社は、情報セキュリティに関する教育・研修を継続的に実施し、社内規程および定められた手順の遵守を徹底します。

4．法令、規制および契約上の要求事項の遵守

当社は、個人情報保護法をはじめとする情報セキュリティおよび個人情報保護に関係する法令、規制、ガイドラインその他の規範ならびにお客様との契約上の義務を遵守します。

また、お客様からお預かりする個人データその他の情報資産について、適切な安全管理措置を講じます。

5．情報セキュリティインシデントへの対応

当社は、情報漏えい、不正アクセス、データの改ざん・消失、マルウェア感染、サービス停止その他の情報セキュリティインシデントの発生またはその兆候を把握した場合、速やかに必要な対応を行います。

また、原因および影響範囲を調査し、必要な復旧措置および再発防止策を実施するとともに、法令または契約上必要な場合には、関係者および関係機関への報告・通知を適切に行います。

6．継続的改善

当社は、情報セキュリティを取り巻く環境、事業内容、技術およびリスクの変化を踏まえ、情報セキュリティ管理体制および対策を定期的に見直し、継続的な改善に努めます。

制定日：2026年10月1日

GuardPlan株式会社

代表取締役　森本 到史