NANAIRO PUBLISHING

INFORMATION SECURITY

NANAIRO PUBLISHING POLICY

情報セキュリティ基本方針

なないろ出版は、情報資産を重要な経営資源と認識し、その機密性・完全性・可用性を維持するため、情報セキュリティの確保に取り組みます。

制定日:2026年9月16日

1. 管理体制

情報セキュリティに関する責任と役割を定め、必要な社内体制および規程を整備します。

2. 法令・契約の遵守

情報セキュリティに関する法令、行政機関の指針、契約上の義務および社内規程を遵守します。

3. 人的対策

役職員に対して必要な教育と周知を行い、情報資産を適切に取り扱うための意識向上に努めます。

4. 物理的・技術的対策

情報資産への不正アクセス、漏えい、改ざん、紛失、破壊等を防止するため、アクセス制御、認証、機器および媒体の管理その他の適切な対策を講じます。

5. 委託先・取引先の管理

情報資産の取扱いを外部へ委託する場合は、必要な情報セキュリティ水準を確認し、契約および監督を通じて適切な管理を求めます。

6. 事故への対応

情報セキュリティ上の事故が発生した場合は、被害の拡大防止、原因究明、復旧および再発防止に速やかに取り組み、法令に基づき必要な報告・通知を行います。

7. 継続的な改善

情報セキュリティを取り巻く環境の変化を踏まえ、本方針および関連する取組みを定期的に見直し、継続的な改善を図ります。