情報セキュリティ基本方針
株式会社ウェブクレスト(以下「当社」といいます。)は、当社が取り扱う情報資産を事故・脅威から保護し、お客様および関係者からの信頼に応えるため、次の方針を定めます。
1. 適用範囲
本方針は、当社の役員、従業員および当社の情報資産を取り扱う委託先に適用します。対象となる組織・サービスは、株式会社ウェブクレストおよび当社が提供するウェブサービスです。
2. 情報資産の保護
当社は、情報資産の機密性、完全性および可用性を維持するため、情報の重要度とリスクに応じた管理策を定め、継続的に見直します。アクセス権限、認証、ログ管理、暗号化、バックアップ等の具体策は、実際の実装状況に基づき管理します。
3. 法令・契約等の遵守
当社は、情報セキュリティおよび個人情報保護に関する法令、ガイドライン、契約上の義務を確認し、遵守します。
4. 教育・委託先管理
当社は、役員・従業員への教育を行い、情報資産を取り扱う委託先について、必要な選定・契約・監督を行います。実施頻度や管理方法は、当社の運用規程に定めます。
5. インシデント対応と継続改善
情報セキュリティ事故またはその疑いを認識した場合、当社は被害拡大防止、原因調査、復旧および必要な報告を行います。また、リスク評価や監査等を通じて管理体制を継続的に改善します。
6. お問い合わせ
制定日:2026年9月1日
最終改定日:2026年10月9日
承認者:代表取締役 河島弘明
お問い合わせ先:info@webcrest.co.jp / 050-5050-2604
Let’s knot.