株式会社アイカム 情報セキュリティ方針

1．情報セキュリティの目的

株式会社アイカム（以下「当社」といいます）は、当社の事業活動において、ホスピタリティ精神を機軸に社会の仕組みにメスを入れ、よりよい価値を創造することを目指しています 。当社は、この事業活動において、情報資産を適切に取り扱うことがお客さまへの価値提供と企業の社会的責任の観点から重要な経営課題と認識し、当社業務の情報セキュリティを適切に実現及び管理運営してゆく目的をもって本方針を定めます 。

2. 情報セキュリティの定義

• (1) 「情報セキュリティ」とは、情報資産の機密性、完全性及び可用性を維持することをいいます 。また、必要に応じて真正性、責任追跡性、否認防止及び信頼性を確保することを含みます。
• (2) 「情報資産」とは、当社が保有する全ての情報ならびに情報を管理する仕組み、情報システム（クラウドサービスを含む）を指します 。情報システム内に存在する電子的情報のみならず、文書、磁気媒体、ハードウェア、ソフトウェア、電話・FAX等すべての形態を含みます。
• (3) 「情報セキュリティマネジメントシステム（ISMS）」とは、事業リスクに対する自らのリスクアセスメントに基づいて、情報セキュリティの確立、導入、運用、監視、レビュー、維持及び改善を行う、トータルなマネジメント体系のことをいいます。

3. 適用範囲

本書の適用範囲は、当社の管理する情報資産、及び、当社のすべての役員、従業員、ならびに契約関係にあって当社の業務に従事するすべての契約社員、協力会社社員に適用します。

4. 情報セキュリティ組織体制

• 4.1 情報セキュリティ管理責任者
  当社の全社的な情報セキュリティの実施及び運用を推進するため、経営層の命を受けた情報セキュリティ管理責任者を設置します。
• 4.2 情報セキュリティ委員会
  情報セキュリティ管理責任者を委員長とし、各部門の代表者により構成される情報セキュリティ委員会を設置し、ISMSの維持・改善を図ります。
• 4.3 情報セキュリティ部門責任者
  各部門に情報セキュリティ部門責任者を設置し、現場におけるセキュリティ運用の徹底を図ります。
• 4.4 内部監査責任者
  当社の情報セキュリティの運用・遵守状況を客観的に監査するため、社長の命を受けた、被監査部門から独立した内部監査責任者を設置します。

5. 情報セキュリティ基本方針

• 5.1 ISMSの確立と継続的改善
  情報セキュリティマネジメントシステムを確立し、実施し、変化するリスク環境に応じて継続的に改善していきます。
• 5.2 法的及び契約上の要求事項への準拠
  日本国の情報セキュリティに関する法令（個人情報保護法等）、国が定める指針、その他の規範、ならびに契約上のセキュリティ要求事項を遵守します。
• 5.3 情報資産の管理
  当社の情報資産を法令、契約及び内部規程に従い適切に管理し、不正アクセスや紛失、破壊、改ざん等のリスクから保護します。
• 5.4 教育の実施
  当社の業務に従事するすべての者に対し、職務に応じた必要な情報セキュリティ教育を定期的に実施し、意識の向上を図ります。
• 5.5 継続的監視
  当社の情報資産および情報システムが適切に管理されていることを継続的に監視し、有効性を評価します。
• 5.6 セキュリティインシデントへの対応
  情報セキュリティに関連する事件・事故が発生した際の責任体制と手順を確立し、迅速な対応とともに、法令に基づく速やかな報告・通知を行います。
• 5.7 事業継続管理
  災害や事故による事業中断リスクを特定・評価し、有効な対策と復旧手順を確立することで、事業の継続性を確保します。

6. 周知

本書を当社の業務に従事するすべての役員、従業員、契約社員及び協力会社社員に対して周知徹底します。

7. 罰則

役員及び従業員が本書及び関連規程に違反した場合は、就業規則に基づき厳正な処置を行います 。契約関係者に対しては、契約に基づき厳格に対応します。

制定日：2019年4月1日
改定日：2026年6月2日

株式会社アイカム
代表取締役社長