情報セキュリティ基本方針

1. 01

   基本方針

   BobbyI は、お客様からお預かりする情報資産および当社が保有する情報資産を、事業を支える重要な資産と位置づけます。これらを脅威から保護し、機密性・完全性・可用性を維持することを、事業活動の基本とします。

2. 02

   管理体制

   情報セキュリティに関する責任者を定め、方針の策定・運用・見直しを行う体制を整えます。役割と責任を明確にし、組織全体で継続的に取り組みます。

3. 03

   法令等の遵守

   個人情報の保護に関する法律をはじめとする関連法令、及びお客様との契約上の義務を遵守します。

4. 04

   従業者への教育

   情報セキュリティの重要性を全ての従事者が理解し、適切に行動できるよう、必要な教育・啓発を継続的に実施します。

5. 05

   安全管理措置

   情報の漏えい・改ざん・滅失・毀損および不正アクセスを防止するため、アクセス制御・認証・暗号化・ログ管理・端末管理などの技術的・組織的・物理的な安全管理措置を講じます。

6. 06

   委託先の管理

   業務の一部を外部に委託する場合は、十分な安全管理体制を備えた委託先を選定し、契約等により適切な取り扱いを求めるとともに、必要な監督を行います。

7. 07

   インシデントへの対応

   情報セキュリティに関わる事故や、そのおそれを認識した場合は、速やかに原因を究明し、被害の最小化と再発防止に努めます。必要に応じて、関係者への報告・連絡を行います。

8. 08

   継続的改善

   情報セキュリティを取り巻く環境の変化に応じて、本方針および管理策を定期的に見直し、継続的に改善します。

制定・最終改定日：2026年7月11日