株式会社アキテム（以下、当社）は、企業理念に基づき、高度に情報化されていく社会にあって、情報資産のより有効な活用と安全性および信頼性の確保に万全を期し、「関わる全ての人をゆたかにすること」の実現に向け、情報セキュリティ基本方針を定めます。 私たちは、この方針のもと、次の事項を組織全体に周知させ、情報セキュリティの向上に努めます。

1.適用範囲および情報資産の定義

本方針は、「私たち（当社役員・社員）」、および「業務委託先とその役職員等」を対象とします。又、情報資産とは、当社の企業活動に伴い知り得た情報および当社が業務上保有する情報を指します。

2.情報資産の管理体制


（管理体制の整備）

情報資産への不正アクセス、紛失、改竄および漏洩を防止するために、安全対策に向けた社内体制を確立し、役割と責任者を明確に定め、情報資産の管理を適切に行います。

3.教育及び啓蒙活動

情報セキュリティ意識の向上を図るため、適用する対象者に対し、継続的な教育と啓蒙活動を実施します。

4.セキュリティ対策の実施


（セキュリティ対策の実施）

組織的・人的・技術的・物理的などの各側面からバランスよく情報セキュリティ対策を講じ、情報漏洩等の問題を発生させない予防策を実施します。

5.情報セキュリティ事故の対応


（セキュリティ対策の実施）

情報セキュリティ事故の防止に最善の対策を講じますが、万が一事故が発生した場合には情報漏洩などの被害拡大を防止します。また、発生した原因を分析し再発防止策を講じます。

6.法令等の遵守


（法令・ガイドライン等の遵守）

情報セキュリティならびに個人情報保護に関する法令や、規則、取引先との契約を遵守します。

7.継続的な改善


（継続的改善）

社会環境や法規制の変化、情報関連技術の動向及び新たに社内外で発見されたリスク等を踏まえ、情報セキュリティ対策を定期的に見直し、継続的な改善・向上に努めます。