セキュリティポリシー

基本方針

当社は、お客様・お取引先様の情報と当社の情報資産を守るため、以下の方針にもとづき情報セキュリティに取り組みます。

Webサイトの安全対策

当サイトは、改ざんや不正アクセスのリスクを抑えるため、次の対策を行っています。

• サーバー側でプログラムを動かさない静的サイト方式を採用（PHP・データベースを使わない構成）
• 全ページを常時HTTPS（暗号化通信）で配信
• 外部から読み込むプログラムを使わず、許可したもの以外のスクリプトの実行を制限（コンテンツセキュリティポリシー）
• お問い合わせフォームを設ける場合は、ボット対策を行い、送信内容を安全な経路で受け付け
• 更新用の管理画面を公開サイトと分離
• 利用する部品・ライブラリを定期的に更新

お預かりした情報の取り扱い

• お問い合わせ等でお預かりした情報は、業務に必要な範囲でのみ利用
• 情報にアクセスできる者を必要最小限に限定
• 不要になった情報は適切に削除

社内の取り組み

• パスワードの適切な管理と多要素認証の利用
• 業務端末のOS・ソフトウェアの更新、ウイルス対策
• 従業員への情報セキュリティ教育

事故発生時の対応

万一、情報漏えい等の事故が発生した場合は、速やかに原因を調べ、被害の拡大防止と再発防止に努めるとともに、関係する方へ誠実にご報告します。

継続的な見直し

社会情勢や技術の変化に合わせて、本方針と取り組みを定期的に見直し、改善します。