情報セキュリティ基本方針

株式会社イデア（以下「会社」といいます。）は、事業活動において取り扱う情報資産を重要な経営資源と認識し、その機密性、完全性及び可用性を確保するため、情報セキュリティの維持・向上に取り組みます。

会社の役員、従業員及び業務に関係する者は、「情報セキュリティ規定」及び「秘密情報取扱規定」をはじめとする社内規程を遵守し、安全かつ適正な情報資産の管理に努めます。

情報セキュリティ体制

会社は、情報セキュリティ責任者を任命し、情報セキュリティ対策を推進するための体制を整備します。
また、各部門における役割と責任を明確にし、組織的かつ継続的な情報セキュリティ対策に取り組みます。

内部規程及び教育

会社は、情報セキュリティに関する内部規程を整備し、役員及び従業員等に周知するとともに、必要な教育・啓発を継続的に実施します。

法令・規程・契約の遵守

会社は、情報資産の取扱いに関係する法令、国が定める指針、社内規程及びお客さま・取引先との契約上の義務を遵守し、情報資産を適切に取り扱います。

委託先及び外部サービスの管理

会社は、業務委託先及びクラウドサービス等の外部サービスを利用する場合、取り扱う情報の重要性に応じて必要な情報セキュリティ対策を確認し、適切な管理に努めます。

情報セキュリティインシデントへの対応

会社は、情報セキュリティに関する事故またはその予兆を確認した場合、情報セキュリティ責任者のもとで速やかに状況を確認し、被害の拡大防止、復旧及び必要な報告を行います。
また、発生した事故について原因を分析し、再発防止に努めます。

継続的改善

会社は、情報セキュリティ対策の実施状況を定期的に確認するとともに、情報セキュリティを取り巻く環境やリスクの変化を踏まえ、必要に応じて対策及び社内規程を見直し、継続的な改善に努めます。

2003年4月1日　制定
2007年12月6日　改定
2026年9月1日　改定
株式会社イデア