情報セキュリティ基本方針

INFORMATION SECURITY POLICY

当社は、エネルギー・環境分野の技術支援を業務としており、お客様の事業計画、設計情報、見積条件といった秘密情報をお預かりしています。これらをお預かりできることが事業の前提であると考え、情報セキュリティに関する基本方針を次のとおり定めます。

代表取締役が情報管理責任者を兼ね、情報セキュリティに関する最終的な責任を負います。

情報セキュリティ規程を定め、当社が取扱う情報を重要度に応じて分類したうえで、分類ごとの取扱い方法を決めています。規程は年に1回以上見直し、法令や業務環境の変化に合わせて改めます。

個人情報保護法、不正アクセス行為の禁止等に関する法律その他の関係法令を守ります。お客様と締結した秘密保持契約に定める義務についても同様に守ります。

お客様から受領した資料は、当社が作成した資料とは分けて保管し、業務上必要な範囲に限って取扱います。生成AIを業務に用いる場合も、お客様の秘密情報を外部のAIサービスに入力しない運用としています。

業務で使用する端末にはウイルス対策ソフトを導入し、基本ソフトウェアと業務用ソフトウェアを最新の状態に保ちます。業務で利用するクラウドサービスのうち多要素認証を設定できるものには、これを設定します。業務データは定期的にバックアップを取得します。

代表取締役を含む全従業員が、年に1回以上、情報セキュリティに関する教育を受けます。

情報の漏えい、端末の紛失、コンピュータウイルスへの感染などに備え、発見時の初動手順をあらかじめ定めています。事故またはその疑いが生じた場合は、被害の拡大防止を最優先に対応し、影響を受けるお客様および関係機関へ速やかに報告します。

自社の対策状況を定期的に点検し、不十分な点を改めます。

制定日　2026年8月28日東京共同技術株式会社
代表取締役