Re-BIRTH株式会社（以下「当社」）は、業務で取り扱う情報と情報システムを、漏えい、改ざん、紛失、利用停止などの脅威から守ります。お客様・取引先の信頼と事業の継続を支えるため、次の方針に基づいて情報セキュリティに取り組みます。
1. 経営者の責任で管理体制を整えます
経営者は情報セキュリティに責任を持ち、対象となる業務・情報・システムと、管理・運用を担う者の役割を明確にします。リスクと事業の重要性に応じて対策を定め、実施状況を確認しながら改善します。
2. 業務に携わる者が守るルールを定めます
役員、従業員、委託先など、当社の情報を取り扱う者に、担当業務に必要な管理ルールと手順を示します。教育・注意喚起を行い、異常や不適切な取扱いに気づいたときに報告できる体制を整えます。
3. 情報の保管・共有・廃棄を管理します
情報の重要性と利用目的に応じて、管理責任者、保存先、共有範囲、保存期間を定めます。利用する必要がなくなった情報や媒体は、法令・契約上の保存義務を確認したうえで、復元や漏えいのリスクに配慮して処分します。
4. アカウント・端末・システムを保護します
情報へのアクセスは業務上必要な範囲に限り、担当の変更や利用終了に合わせて権限を見直します。認証の強化、ソフトウェアの更新、ウイルスなどの不正プログラムへの対策、不正アクセス対策を、利用環境とリスクに応じて実施します。
5. 外部サービスとAI（人工知能）への情報提供を管理します
外部サービスやAIを選ぶ際は、利用目的、送信する情報、提供元による情報の利用・保存条件、安全性、契約上の責任を確認します。サービスや送信条件を変更する際も、扱う情報への影響を確かめます。お客様の情報を取り扱う場合は、法令・契約と必要な説明・同意に基づき、利用できるサービスと情報の範囲を管理します。
6. バックアップと復旧に備えます
業務上重要な情報・システムを特定し、停止やデータ消失が事業に与える影響に応じて、バックアップと復旧の目標を定めます。取得する情報、頻度、保持期間、保管先の保護を、その目標に合わせて決めます。復元確認と手順の見直しに取り組み、お客様が管理する環境と当社の管理範囲・役割も明確にします。
7. 法令と契約上の義務を守ります
情報セキュリティや個人情報の取扱いに関する法令、規制、契約上の義務を遵守します。
8. 違反・事故やその疑いに対処します
違反や事故のおそれを把握した場合は、速やかに社内で報告し、影響の確認、被害の拡大防止、証拠の保全、復旧を進めます。お客様や関係機関への連絡・報告は法令・契約と影響に基づいて判断し、原因の分析と再発防止に取り組みます。
9. 定期的な点検と見直しを行います
対策の実施状況を点検し、課題と改善の担当を記録します。業務・システムの変更、新たな脅威、事故なども踏まえ、管理ルールと教育の内容を見直します。
お問い合わせ
本方針に関するお問い合わせは、お問い合わせフォームからご連絡ください。初回のご連絡に、パスワードや認証コードなどの秘密情報を記入しないでください。