マウントプロスパー株式会社(以下「当社」といいます)は、お客様および当社の情報資産をさまざまな脅威から保護し、企業としての社会的責任を果たすため、本情報セキュリティ方針を定めます。
1. 基本理念
AIコンサルティング、アディティブ・マニュファクチャリング(3Dプリンティング)、プラットフォーム開発にわたる当社の事業活動において、情報資産の機密性、完全性および可用性を維持することは、極めて重要な課題です。当社は、これらの情報資産を保護するため、適切なセキュリティ対策を実施します。
2. 情報セキュリティ体制
当社は、情報セキュリティの維持および改善のための明確な体制を構築し、役割と責任を定めるとともに、社内のセキュリティ関連規程を整備し、組織全体で情報を体系的に管理します。
3. 情報資産の管理およびデータ保護
当社は、すべての情報資産をリスクおよび重要度に応じて分類します。情報の漏えい、紛失、破壊または不正アクセスを防止するため、アクセス制御、データの暗号化、安全なバックアップ体制および物理的セキュリティ対策を徹底します。
4. 法令および規範の遵守
当社は、情報セキュリティおよびプライバシーに関する国内外の法令、国の定めるガイドライン、契約上の義務ならびに倫理規範を厳格に遵守します。
5. 教育および啓発
当社は、全役員および全従業員が情報セキュリティの重要性を理解し、適切な情報の取扱いを実践できるよう、定期的な教育・研修を実施します。
6. 事故対応および継続的改善
万一、情報セキュリティに関する事故が発生した場合には、当社は直ちに対応し、原因の究明、被害の最小化および再発防止策の策定に努めます。また、セキュリティ体制に対する監査を定期的に実施し、情報セキュリティマネジメントシステム(ISMS)の継続的な改善を図ります。