NANAIRO PUBLISHING POLICY
情報セキュリティ基本方針
なないろ出版は、情報資産を重要な経営資源と認識し、その機密性・完全性・可用性を維持するため、情報セキュリティの確保に取り組みます。
制定日:2026年9月16日
1. 管理体制
情報セキュリティに関する責任と役割を定め、必要な社内体制および規程を整備します。
2. 法令・契約の遵守
情報セキュリティに関する法令、行政機関の指針、契約上の義務および社内規程を遵守します。
3. 人的対策
役職員に対して必要な教育と周知を行い、情報資産を適切に取り扱うための意識向上に努めます。
4. 物理的・技術的対策
情報資産への不正アクセス、漏えい、改ざん、紛失、破壊等を防止するため、アクセス制御、認証、機器および媒体の管理その他の適切な対策を講じます。
5. 委託先・取引先の管理
情報資産の取扱いを外部へ委託する場合は、必要な情報セキュリティ水準を確認し、契約および監督を通じて適切な管理を求めます。
6. 事故への対応
情報セキュリティ上の事故が発生した場合は、被害の拡大防止、原因究明、復旧および再発防止に速やかに取り組み、法令に基づき必要な報告・通知を行います。
7. 継続的な改善
情報セキュリティを取り巻く環境の変化を踏まえ、本方針および関連する取組みを定期的に見直し、継続的な改善を図ります。
なないろ出版
本方針に関するお問い合わせ