合同会社Value Sharing（以下、「当社」といいます。）は、お客様からお預かりした情報および当社が保有する情報資産を、その重要性に応じて適切に保護することが事業運営上の重要な責務であると認識し、以下のとおり情報セキュリティ基本方針（以下、「本方針」といいます。）を定めます。

 

第1条（目的）

本方針は、当社が事業活動において取り扱う情報および当該情報を取り扱う情報システム、機器、記録媒体その他の資産（個人情報を含みます。以下、「情報資産」といいます。）を、漏えい、改ざん、破壊、紛失、盗難、不正アクセスその他の脅威から保護し、お客様および社会からの信頼に応えることを目的とします。

 

第2条（情報セキュリティの定義）

本方針において「情報セキュリティ」とは、情報資産の機密性、完全性および可用性を維持することをいいます。

 

第3条（適用範囲）

1. 本方針は、当社のすべての業務に適用します。

2. 本方針は、当社の代表社員および従業員、当社の指揮命令のもとで業務に従事する者ならびに当社の委託先に適用します。

 

第4条（管理体制）

当社の代表社員は、情報セキュリティに関する責任者として、対策の決定、実施および見直しを統括します。

 

第5条（規程等の整備）

当社は、本方針を実現するため、対策基準および実施手順を含む情報セキュリティ関連規程を整備し、代表社員、従業員および当社の委託先に周知のうえ、その遵守を徹底します。

 

第6条（法令等の遵守）

当社は、情報セキュリティおよび個人情報の保護に関する法令、国が定める指針その他の規範ならびにお客様との契約上の要求事項を遵守します。

 

第7条（リスク管理）

1. 当社は、情報資産を特定したうえで、情報セキュリティに関するリスクを評価するための基準を定め、定期的にまたは必要が生じた場合にリスク評価を実施します。

2. 当社は、リスク評価の結果に基づき、人的、物理的、技術的および組織的な観点から必要な対策を講じます。

 

第8条（教育）

1. 当社は、情報セキュリティに関する最新の脅威、技術動向および法令等の改正に関する情報を継続的に収集し、当社の対策に反映します。

2. 当社は、従業員に対し、情報セキュリティの重要性、本方針および関連規程の内容ならびに最新の脅威に関する教育を、就業の開始時およびその後継続的に実施します。

3. 当社は、従業員との間で、雇用に際し秘密保持に関する取決めを行います。

 

第9条（委託先の管理）

1. 当社は、お客様から受託した業務の一部を委託する場合、あらかじめお客様の承諾を得たうえで、委託先の適格性を審査し、当社と同等以上の水準の情報セキュリティ対策を講じることを求めます。

2. 当社は、委託先との間で、秘密保持、再委託の可否および条件、事故発生時の報告その他情報資産の取扱いに関し必要な事項を契約に定めたうえで、本方針の内容を周知し、その実施状況を継続的に確認します。委託先がさらに業務を委託する場合も、同様の管理を求めます。

3. 委託先における情報資産の取扱いについて、お客様に対する責任は当社が負います。

 

第10条（事故および違反への対応）

1. 当社は、情報セキュリティに関する事故または本方針および関連規程への違反が発生した場合、速やかに適切な措置を講じ、お客様その他の関係者への報告および関係機関への届出を行うとともに、原因を究明し再発防止に努めます。

2. 委託先において前項の事故または違反が発生した場合においても、当社が主体となって対応します。

3. 従業員が本方針または関連規程に違反した場合の措置は、就業規則その他の社内規程によるものとします。

 

第11条（点検および継続的改善）

1. 当社は、本方針および関連規程の実施状況について、定期的に自己点検を行います。

2. 当社は、自己点検の結果、事業環境の変化、技術の進展および法令等の改正を踏まえ、本方針および関連規程を定期的にまたは必要が生じた場合に見直し、情報セキュリティ活動を継続的に改善します。

​