情報セキュリティ基本方針

[中村屋]（以下、「当社」）は、お客様からお預かりした情報資産および当社の経営資源としての情報資産をあらゆる脅威から守り、社会的な信頼に応えるため、ここに「情報セキュリティ基本方針」を定め、これを実践することを宣言します。
  1. 目的
    本方針は、情報資産の適切な管理と運用のルールを明確にし、情報漏えい、改ざん、紛失、不正アクセスなどのインシデントを未然に防止し、万が一発生した場合にも迅速な対応を行うことで、事業活動の継続性と安全性を確保することを目的とします。
  2. 適用範囲
    本方針は、当社の情報資産を取り扱うすべての従業員（以下、「全従業員」という）、および当社の管理下にあるすべての情報資産に適用します。
  3. 責任体制
    当社は、情報セキュリティの維持・向上を図るため、「情報セキュリティ最高責任者（CISO）」を設置し、全社的な情報セキュリティ管理体制を整備します。
  4. 法令および規範の遵守
    当社は、情報セキュリティに関する法令、国が定める指針、その他の社会的規範、ならびにお客様との契約上のセキュリティ義務を遵守します。
  5. 情報資産の保護管理
    当社は、情報資産の機密性、完全性、可用性を維持するため、適切な組織的、人的、物理的、技術的対策を講じ、不正アクセス、紛失、破壊、改ざん、漏えいなどのリスク低減に努めます。
  6. 教育の実施
    当社は、全従業員に対して情報セキュリティの重要性を認識させ、本方針および関連規程を徹底するため、定期的な教育実施します。
  7. インシデントへの対応
    当社は、万が一情報セキュリティに関する事故や問題（インシデント）が発生した場合、またはその兆候を検知した場合は、迅速に被害を最小限に抑えるとともに、原因を究明し、適切な再発防止策を講じます。
  8. 継続的改善
    当社は、経営環境の変化、情報技術の進展、および法的要件の変化に対応するため、情報セキュリティマネジメントシステムを定期的に評価・見直し、継続的な改善を図ります。
  9. 違反への対処
    当社の全従業員が本方針または関連する社内規程に違反した場合、就業規則に基づき、厳正に処分を行います。
制定日：2026年10月22日
運営会社：中村屋
代表：中村　賢司