安全管理規程の制定：2018 年 5 月 23 日
株式会社エクシード・ワン（以下「当社」）は、ファイルを守る製品の開発・販売と、クラウドの導入・開発・運用の支援を行っています。お客様からお預かりする情報と、当社の情報資産を守ることは、事業を続けるうえで最も大切なことの一つと考え、次のとおり情報セキュリティ基本方針を定めます。
当社は、2018 年 5 月 23 日に個人情報保護マネジメントシステムの「安全管理規程」を定め、それにもとづいて情報の安全管理を続けてきました。この方針は、その取り組みを、個人情報にかぎらない情報セキュリティの方針としてまとめ、公開するものです。
1. 法令等の遵守
情報セキュリティに関する法令、国が定める指針、その他の規範、およびお客様との契約で定めた事項を守ります。
2. 管理体制
情報セキュリティの責任者を置き、情報資産の適切な管理と、問題が起きたときの報告・対応の体制を整えます。
3. 情報資産の保護
情報資産への不正なアクセス、漏えい、改ざん、紛失、き損などを防ぐため、組織・人・物理・技術の面から、事業の実情に合った安全対策を行います。
- 組織: 情報を取り扱う者と範囲を決め、取扱いの状況を確かめます。
- 人: 従業者から秘密保持の誓約を受け、定期的に教育を行います。
- 物理: 情報を取り扱う区域の入退室を管理し、機器や記録媒体の盗難・紛失を防ぎます。
- 技術: アクセスの制御と利用者の識別・認証を行い、外部からの不正アクセスや不正なソフトウェアから情報システムを守ります。
4. 教育
役員と従業者に、情報セキュリティの大切さと守るべきことを周知し、定期的に教育を行います。
5. 事故への対応
情報セキュリティの事故が起きたとき、または起きるおそれがあるときは、すぐに対応して被害を最小限にとどめ、原因を調べて再発を防ぎます。お客様に関わるときは、速やかにお知らせします。
6. お客様にお届けする製品・サービス
当社の製品とサービスは、お客様の情報を守ることを目的の一つとしています。開発と提供にあたっても、情報セキュリティに配慮します。
7. 委託先の管理
業務を外部に委託するときは、十分な情報セキュリティの水準にある委託先を選び、適切に管理します。
8. 継続的な改善
この方針と取り組みを定期的に見直し、改善を続けます。
当社は、個人情報の保護について、プライバシーマーク（登録番号 第21004578(04)号）の付与を受けています。個人情報の取扱いは「プライバシーポリシー」をご覧ください。
株式会社エクシード・ワン
代表取締役 野呂 清二