情報セキュリティ基本方針

株式会社soramani（以下「当社」といいます。）は、お客様からお預かりする情報ならびに当社が保有する情報資産を適切に保護することが、事業活動を継続するうえで重要であると認識しています。

当社は、以下の方針に基づき、情報セキュリティの確保と向上に努めます。

1. 情報資産の保護

当社は、情報資産に対する不正アクセス、漏えい、改ざん、滅失、毀損等のリスクを認識し、適切な管理を行います。

2. 安全管理措置

当社は、情報資産を保護するために、必要かつ合理的な安全管理措置を講じます。

3. 法令等の遵守

当社は、情報セキュリティに関する法令、規則、ガイドライン等を遵守します。

4. 継続的な見直し

当社は、情報セキュリティの管理体制および運用状況を継続的に見直し、改善に努めます。

5. 事故への対応

当社は、情報セキュリティ上の問題が発生した場合には、被害の拡大防止と原因の把握に努め、適切に対応します。