情報資産の適切な保護と管理について、当社の取り組みをご説明します。
有限会社西工作舎(以下「当社」といいます。)は、ECサイト運営コンサルティングサービス「ECWIDE」(以下「本サービス」といいます。)を提供するにあたり、お客様からお預かりする情報資産および当社が保有する情報資産を適切に保護することが、社会的責任であり経営の重要課題であると認識し、以下の情報セキュリティ方針を定め、全社をあげて情報セキュリティの確保に取り組みます。
当社は、以下を目的として情報セキュリティ対策を実施します。
お客様からお預かりした個人情報および機密情報を適切に管理し、不正アクセス、漏洩、改ざん、紛失等から保護します。
システム障害やセキュリティインシデントによるサービス停止を防止し、安定したサービス提供を維持します。
個人情報保護法、不正アクセス禁止法等の関連法令を遵守し、適切な情報管理を行います。
お客様との信頼関係を築き、安心してサービスをご利用いただける環境を提供します。
当社は、以下の情報を重要な情報資産として認識し、適切に管理します。
当社は、以下の管理体制により情報セキュリティを確保します。
西川忠利(代表取締役)
当社は、以下の技術的対策により情報セキュリティを確保します。
当社は、以下の物理的・環境的対策により情報資産を保護します。
当社は、情報セキュリティの維持・向上のため、継続的な教育・訓練を実施します。
セキュリティインシデントが発生した場合、以下の手順で迅速かつ適切に対応します。
業務委託先に対しても、当社と同等の情報セキュリティレベルを求め、適切に管理します。
当社は、情報セキュリティの継続的な改善に取り組みます。
セキュリティ目標の設定と計画策定
セキュリティ対策の実施と運用
定期的な監査と効果測定
問題点の改善と対策の見直し
当社は、以下の関連法令を遵守し、適切な情報管理を行います。
情報セキュリティに関するお問い合わせは、以下の窓口までご連絡ください。
制定日:2024年10月13日
最終改訂日:2024年10月13日