1. 経営者の責任

当社は、代表取締役が主導して、情報セキュリティの改善と向上に継続して取り組みます。

2. 体制と決まりの整備

当社は、代表取締役を情報セキュリティの責任者とします。情報の扱い方を社内の決まりとして定め、業務や技術の変化に合わせて見直します。

3. 業務に関わる者の取り組み

当社の業務に関わる者（代表取締役と、当社が業務を委託する相手）は、情報セキュリティに必要な知識と技術を身につけ、取り組みを確かなものにします。

AIメンバーが扱う情報の範囲と使い方は、代表取締役が定めて確かめます。詳しくはAIの利用方針に定めています。

4. 法令と契約の遵守

当社は、情報セキュリティに関わる法令、規制、規範と、お客様との契約上の義務を守り、お客様の期待に応えます。

5. 違反と事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反、事故が起きた場合は適切に対処し、再発の防止に努めます。

設計の時に確かめる

何の情報を扱い、誰が使い、どこへ送られ、失敗すると何が起こるかを確かめます。必要な権限と確認の手順を設計の時に決め、運用中も見直します。

許可を得た範囲で調べる

調査やテストは、当社が管理するシステム、または所有者から許可を得た範囲で行います。見つかった問題は、修正と確認まで進めます。

お客様の情報を外に出さない

お客様のシステムで得た情報は、案件に必要な範囲で扱います。個別のシステムや調査結果は、許可なく公開しません。