[DE] セキュリティポリシー

情報セキュリティポリシー

文書管理責任者：経営陣 バージョン：1.0 有効日：2026年5月17日 レビュー頻度：毎年、または業務や技術環境に重大な変更があった場合

⸻

情報セキュリティポリシー

目的

本情報セキュリティポリシーの目的は、企業情報、システム、顧客データの機密性、完全性、可用性を保護することです。本ポリシーは、情報資産の安全な取り扱い、処理、保存、アクセスに関する基本原則と最低要件を定めています。

当社は、情報セキュリティを顧客信頼の確保、事業継続性、法令遵守、長期的な事業の持続可能性に不可欠な要素と位置付けています。

⸻

適用範囲

本ポリシーは以下に適用されます。

• 全従業員、請負業者、コンサルタント、第三者
• 当社が運用または管理するすべてのシステム、アプリケーション、インフラ、エンドポイント
• 顧客データ、従業員データ、業務データ、企業データを含むすべての情報資産
• 業務プロセスを支援するすべてのクラウドサービス、統合、外部サービスプロバイダー

⸻

セキュリティ原則

当社は特に以下の原則に従います。

• 情報へのアクセスは、必要最小限の原則（Need-to-know）および最小権限の原則（Least-Privilege）に基づく
• セキュリティ対策はリスクに基づくアプローチに基づく
• 機密データはライフサイクル全体を通じて保護される
• 情報セキュリティは組織内の共同責任である
• セキュリティイベントは監視、調査、迅速に対応される
• セキュリティプロセスとコントロールは継続的に改善される

⸻

主要なセキュリティ対策

当社は以下を含むセキュリティ対策を実施しています。

アクセスコントロール

• 全従業員に対する個別のユーザーアカウント
• 役割ベースのアクセス制御
• 重要なシステムおよび管理アクセスに対する多要素認証
• 権限の迅速な付与、調整、取り消し

データ保護とデータセキュリティ

• 機密データの送信時および保存時の暗号化（適用可能な場合）
• 機密情報の安全な取り扱い
• 顧客データおよび企業データの管理された共有

インフラおよびアプリケーションセキュリティ

• 集中型のIDおよび認証管理
• クラウドインフラおよびネットワークの安全な構成
• 定期的なセキュリティ更新およびパッチ管理
• セキュリティ関連活動のログ記録および監視
• 重要なシステムおよびデータのバックアップおよび復旧手順

サービスプロバイダーおよび第三者のセキュリティ

• 重要なサービスプロバイダーおよび下請業者のリスクベースの評価
• 契約上およびデータ保護法上のセキュリティ要件
• 必要に応じたサプライチェーン内の主要なリスクの監視