情報セキュリティ基本方針

情報セキュリティの目的

当社は、保有する情報資産を想定しうる重大な脅威から守り、そのために合理的に必要となる情報セキュリティの確保に関する施策を実行し、事業活動の継続性及び安定性を確保することが重要な社会的責任であることを深く認識し、これを実現するための情報セキュリティに関する基本方針を次のとおり定める。

当社における『情報セキュリティ』とは、情報資産を脅威から守り、その情報資産の機密性、完全性及び可用性を確保し、維持することをいう。

機密性：許可された者だけが情報資産にアクセスできることを確実にすること

完全性：情報資産及びその処理方法の正確性及び完全性を保持すること

可用性：必要な時に必要な情報資産にアクセスできることを確実にすること

当社は、情報セキュリティに関する目標として、次のものを設定する。

当社は、この方針に基づき、その保有する情報資産のすべてを管理する。

また、当社の役員及び従業員は、この方針及び関連する規程類を理解及び遵守するとともに、当社の業務を委託する場合には、当該業務委託先をしてこの方針に準拠した業務が実施されるよう定めた契約等を締結する。

当社は、情報セキュリティに関する責任者として「情報セキュリティ統括責任者」を設置し、また情報セキュリティに関する施策を実施するための「情報セキュリティ委員会」を設置する。

当社は、情報セキュリティマネジメントシステムの確立及びその維持を、組織の戦略的なリスクマネジメントと整合を図りながら行う。

また、情報資産の機密性、完全性及び可用性、情報資産への脅威、並びに情報セキュリティの脆弱性に関するリスクアセスメントを行ない、高いリスクに対しては適切なリスク低減措置等を実施する。

当社の役員及び従業員は、著作権法、不正アクセス行為の禁止等に関する法律、個人情報保護法などの情報セキュリティに関連する法令及びガイドライン等を遵守しなければならない。

当社は、その役員及び従業員並びに業務委託先に対してこの方針を周知徹底するとともに、情報セキュリティを維持するために必要となる教育を継続的に実施する。

当社は、災害、故障等による事業の中断が生じた場合に備え、この被害を最小限に抑え、事業の継続性を確保するよう必要な措置を講ずる。

当社は、情報セキュリティが維持されていることを点検するために、定期的又は必要に応じて都度の内部監査を実施する。

また、情報システム変更、新たな情報セキュリティに関する脅威等の環境変化に対応する見直しを適時に行い、情報セキュリティの継続的な改善を行う。

この方針及び関連する規程類に違反した役員又は従業員は、当社の規程類の定めるところにより懲戒等の対象とする。

当社は、当社が提供するクラウドサービスにおけるお客様の情報の保護のため、以下の事項を実施する。

当社は、当社が利用するクラウドサービスにおいて取り扱う情報の保護のため、以下の事項を実施する。

制定：2026年６月1日
株式会社ジーグラビティ
代表取締役CEO　山縣　智宏