情報セキュリティ基本方針

2. 目的

本基本方針は、社内外のあらゆる脅威から、ユーザーおよび当社の情報資産を保護し、安定したサービス提供と事業活動の継続を図ることを目的としています。

その実現のため、当社は情報セキュリティマネジメントシステム（ISMS）を構築・運用し、継続的な改善に努めます。

3. 基本方針

情報セキュリティマネジメントシステムの構築

• すべての情報資産を洗い出し、発生し得るリスクを分析した上で、不正アクセス・ウイルス・情報漏えい・データ改ざんなどへの対策を講じます。
• 情報セキュリティに関する法令、各種規範、契約上の要求事項、および社内規程を遵守します。
• 継続的な改善を目的として、情報セキュリティ管理体制を定期的に見直します。

情報セキュリティ管理体制

• 情報セキュリティ全般を統括する「ISMS管理責任者」を設置し、体制の整備・運用・改善を推進します。
• サービス全体のセキュリティ状況を把握し、必要に応じて迅速に対応するための「リスク管理委員会」を設けます。

個人情報保護

• ユーザー・企業様からお預かりする個人情報については、当社の「個人情報保護方針」に基づき、適切な管理と保護を徹底します。

教育・訓練および周知徹底

• 役員および全従業員に対し、情報セキュリティに関する教育・訓練を定期的に実施し、意識向上と適正な運用を徹底します。

セキュリティ事故への対応

• 万が一、情報セキュリティに関する事故・事件が発生した場合は、速やかにISMS管理責任者へ報告し、迅速な対応・被害拡大防止・再発防止策を講じます。

事業継続管理

• 災害やシステム障害、人的ミスなどによる事業中断を最小限に抑え、安定したサービス提供を継続できる体制を整えます。

本基本方針違反に対する措置

• 当社の役員および従業員は、本方針を遵守しなければなりません。違反した場合は、就業規則に基づき厳正に対処します。

2026年2月20日
株式会社ヒプスター
代表取締役　大石 賢司