情報セキュリティ基本方針
株式会社GeekStyleJapanは、情報セキュリティの適正な維持を経営の最重要課題のひとつと定め、以下のとおり「情報セキュリティ基本方針」を定めます。
さらに、事業遂行において取り扱うお客様およびお取引先の情報資産、ならびに当社の情報資産を内部および外部の脅威から守り、情報セキュリティ基盤の強化をおこなうことにより、継続的かつ安定的なサービス提供に努めます。

1. 情報セキュリティ管理体制
1. 情報セキュリティ体制を確立し、維持管理をおこなうために内部と外部にセキュリティー管理責任者を設置します。

2. 内部と外部セキュリティー管理責任者が、両社内全体の情報管理を推進・徹底します。

3. 情報セキュリティ確保のために必要な対策を講じるべく、情報セキュリティ管理規程を制定します。

2. 情報セキュリティ基本原則
1. 物理的・技術的・人的・組織的施策を講じ、情報資産の機密性・完全性・可用性を確保します。

2. 機密性の確保：情報資産に対する不正侵入、漏えい、流出が発生しないよう努めます。

3. 完全性の確保：情報資産に対する改ざん、不正変更が発生しないよう努めます。

4. 可用性の確保：特に重要な情報資産については、その利用が妨げられないよう、充分な備えに努めます。

5. 万一、情報セキュリティ上の問題が発生した場合は即時原因究明にあたり、被害を最小限に止めるよう努めます。

3. 情報セキュリティ教育の実施
1. 全社員に対し情報セキュリティ教育を実施し、基本方針、各種法令、各種規程の周知徹底に努めます。

2. 全社員に対しITリテラシーの向上を進めます。

4. 各種法令等の遵守
1. 情報セキュリティ基本方針、および国内・国際の関連法令、ガイドライン、要求事項、契約上の義務等を遵守します。

2. 万一、違反行為が発生した場合には厳正な処罰を以て対処します。

5. 継続的な改善
1. 本方針、関連規程の見直しをおこなうとともに、情報セキュリティ対策の定期的な見直しをおこない、必要に応じて継続的な改善を図ります。

2. 情報資産のリスクアセスメントと管理策を実行するとともに、リスクの定期的な見直しをおこない、必要に応じて継続的な改善を図ります。


株式会社GeekStyleJapan
代表取締役社長
津村　健介

2020年5月30日制定