情報セキュリティ方針

1. 基本方針

• 当社は、情報資産を機密性・完全性・可用性の観点から適切に保護し、安全な事業運営に努めます。
• 当社は、情報セキュリティに関する法令、国が定める指針その他の規範を遵守します。
• 当社は、情報セキュリティに関する社内規程・体制を整備し、その内容を継続的に見直し、改善に努めます。

2. 具体的な取り組み

当社は、基本方針を実現するため、次の取り組みを進めます。

• アクセス管理：情報資産へのアクセスを業務上必要な範囲に限定し、適切なアクセス権限の管理に努めます。
• 従業員教育：役員・従業員に対して情報セキュリティに関する教育・啓発を行い、一人ひとりのセキュリティ意識の向上に努めます。
• インシデント対応：情報セキュリティに関する事故が発生した場合に、速やかに状況を把握し、被害の拡大防止・原因究明・再発防止に取り組む体制の整備に努めます。
• 委託先の管理：業務を外部に委託する場合は、委託先における情報の取り扱いについて適切な確認・監督に努めます。

具体的な管理体制・社内規程の詳細については、別途定めるものとします。

3. 個人情報の取り扱いについて

個人情報の取り扱いについては、本方針とあわせて個人情報保護方針をご覧ください。

4. お問い合わせ窓口

本方針および当社の情報セキュリティに関するお問い合わせは、お問い合わせページより受け付けています。

5. 制定日・改定

本方針は、事業環境や技術動向の変化に応じて、必要に応じて見直し・改定を行います。

制定日：2026年7月22日

株式会社RUNDY
代表取締役　渡邉 利典