SECURITY POLICY

セキュリティポリシー

設計データやお客様の情報を大切な資産として捉え、安全な事業運営に取り組みます。

OUR COMMITMENT

情報資産を守るための基本方針

ツクリエル合同会社（以下「当社」といいます。）は、お客様からお預かりする設計データ、図面、技術情報、個人情報および当社の事業活動に関わる情報を重要な情報資産と認識し、その機密性、完全性および可用性を維持するため、以下の方針に基づいて情報セキュリティ対策に取り組みます。

情報セキュリティに関する責任と役割を明確にし、経営上の重要課題として必要な体制を整備します。情報資産の重要度とリスクを把握し、状況に応じた対策を計画的に実施します。

情報資産を目的と重要度に応じて分類し、保管、利用、共有、持ち出し、返却および廃棄の各段階で適切に管理します。お客様との契約や秘密保持義務を遵守し、許可された目的の範囲を超えて利用しません。

情報システムおよびデータへのアクセス権限は、業務上必要な範囲に限定します。適切な認証、権限管理、パスワード管理および操作記録を通じて、不正利用や権限の濫用を防止します。

業務で使用する端末、ソフトウェアおよびネットワークについて、更新プログラムの適用、マルウェア対策、通信の保護、バックアップ等、技術的な安全管理措置を講じます。脆弱性や脅威に関する情報を収集し、必要に応じて速やかに対応します。

役員、従業員および業務に関わる関係者に対して、情報セキュリティの重要性、秘密保持、適切な情報の取扱い、事故発生時の報告手順等について継続的な周知と教育を行います。

外部事業者やクラウドサービスを利用する場合は、取り扱う情報とリスクに応じて安全性を確認し、必要な契約条件を定めます。利用開始後も適切な運用状況の確認に努めます。

情報漏えい、不正アクセス、紛失、改ざん、サービス停止等の事故またはそのおそれを認識した場合は、被害の拡大防止、原因調査、復旧、関係者への連絡および再発防止を速やかに行います。法令上必要な場合は、関係機関への報告およびご本人への通知を実施します。

情報セキュリティおよび個人情報保護に関する法令、行政機関の指針、業界上の要求事項ならびにお客様との契約を遵守します。

事業環境、技術および脅威の変化を踏まえて、情報セキュリティ対策の有効性を定期的に確認し、必要な見直しと改善を継続します。

本ポリシーまたは当社の情報セキュリティに関するお問い合わせは、下記のお問い合わせフォームからご連絡ください。