情報セキュリティ方針

第1 基本理念

InnoJin株式会社（以下「当社」といいます。）は、近年増大する情報セキュリティリスクの事業活動への影響を鑑み、当社の全ての情報資産を適切に保護することを重要な経営課題と位置づけ、情報セキュリティ方針（以下「本方針」といいます。）を定めます。当社は、情報資産を漏洩、毀損、滅失等のリスクから保護することの重要性を認識し、当社の役職員が本方針を遵守し、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実施します。

第2 基本方針

１．情報資産の保護

当社は、情報資産を保護するために、本方針を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範及びお客様との契約事項を遵守致します。

2．適用範囲

本方針は、当社が事業活動の中で取り扱う全ての「情報資産」を対象とします。情報資産とは、当社が保有又は運用管理する情報、データ及び情報システム、ネットワーク、設備とし、有形、無形に関わらず、事業を展開する中で当社が必要と判断する全てのものを対象とします。

3．情報セキュリティ体制の構築

当社は、経営陣を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限及び責任を明確に致します。また、当社は、情報セキュリティ責任者を設置し、全社レベルの情報セキュリティの状況を正確に把握し、問題がある場合には、必要な対策を迅速且つ適切に実施できるように致します。

4．情報セキュリティ意識の向上

当社は、役職員が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練及び啓発を行います。

5．リスクアセスメントの実施

当社は、本方針の遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。

6．情報セキュリティ上の被害の防止

当社は、情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、万一それらが発生した場合に備えて、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。

7．本方針違反に対する措置

当社の役職員は、本方針に従って行動することとし、違反した場合は、就業規則等に基づき懲戒の対象とします。

8．本方針の見直し

当社は、当社を取り巻く環境、情報セキュリティリスクの変化等に対応するため、定期的又は必要に応じて、本方針の見直しを行います。

2025年11月5日制定

InnoJin株式会社
〒113-0033　東京都文京区本郷2-14-10 長嶋ビル5階