- 当社は、情報セキュリティ及び個人情報保護に関する社内体制を整備し、必要な資源を割り当て、規程の策定や運用の推進に取り組みます。
- 当社は、自社で取り扱う全ての情報資産を洗い出し、リスク評価を行い、機密性、完全性、可用性が損なわれないための必要な安全管理策を講じます。
- 当社は、情報資産の取扱い及び個人情報の保護に関する法令、国が定める指針、その他の社会的規範（特にISO/IEC 27001を含む）、並びに各種契約上の義務を遵守いたします。
- 当社は、全ての役員、社員、およびその他の情報資産を利用するものに対し、必要な教育訓練を定期的に実施し、この方針の周知徹底を図ります。
- 当社は、情報セキュリティ上の問題に対して発生の予防を図り、万一問題が発生した場合にも迅速に対応し、再発防止に努めます。
- 当社は、この情報セキュリティ方針が実行されるために必要なマネジメントシステムを組織内で運用し、継続的改善に努めます。
- 当社は、本方針に基づき情報セキュリティ目的を設定し、事業計画及びリスクアセスメントの結果を踏まえて年1回以上、その妥当性を見直します。
- 当社は、本方針を必要に応じて取引先その他の利害関係者に開示します。
制定 2022年4月1日
改正 2022年11月11日
改正 2023年12月21日
改正 2026年2月16日
株式会社ストラーツ
代表取締役 堀江 和敬
情報セキュリティ方針に関するお問い合わせ先
〒103-0025
東京都中央区日本橋茅場町1-8-1 茅場町一丁目平和ビル7F
株式会社ストラーツ
TEL:050-3503-0910