Information Security Policy

情報セキュリティ基本方針

BEIS株式会社（以下「当社」）は、Webサイトの企画・制作・運用を通じて、お客様の大切な情報やシステムをお預かりしています。当社は、これらの情報資産を事故、災害、不正アクセスなどの脅威から守ることを経営上の重要な責務と考え、以下の方針を定めて実践します。

1. 経営者の責任

当社の代表者は、情報セキュリティの確保に最終的な責任を負い、本方針を自ら率先して実践します。

2. 対象とする情報資産

本方針は、当社が業務で取り扱うすべての情報資産を対象とします。お客様からお預かりする次の情報を含みます。

• Webサイト、サーバー、各種サービスの管理画面やログイン情報
• 制作物、原稿、画像、ソースコード、データベース
• お問い合わせフォーム等を通じて取得する個人情報
• 契約書、見積書、請求書などの取引情報

3. 安全管理の実施

当社は、情報資産の機密性・完全性・可用性を守るため、次の対策を講じます。

• 業務に使う端末の暗号化、画面ロック、ソフトウェアの最新化
• パスワード管理ツールの利用と、多要素認証の徹底
• お客様のシステムへのアクセス権限を必要な範囲・期間に限定し、業務終了後は速やかに返却・削除すること
• 定期的なバックアップと、復元手順の確認
• 利用するクラウドサービスや生成AIについて、取り扱う情報の範囲を定めて利用すること

4. 委託先・協力者の管理

業務の一部を外部に委託する場合は、秘密保持契約を締結し、当社と同等の情報セキュリティ水準を求めます。

5. 法令・契約の遵守

当社は、個人情報保護法をはじめとする関係法令、ガイドライン、およびお客様との契約上の守秘義務を遵守します。

6. 事故への対応

情報漏えい、不正アクセス、端末の紛失などの事故が発生した場合、またはそのおそれがある場合は、被害の拡大防止と原因の究明に努め、速やかにお客様へ報告します。あわせて再発防止策を講じます。

7. 情報セキュリティ目的

当社は、本方針に基づいて、毎年度、具体的で達成状況を確認できる情報セキュリティ目的を定め、その達成状況を評価します。当面の目的は次のとおりとします。

• お客様の情報に関わる重大な情報セキュリティ事故を発生させない
• 業務で利用するすべての主要サービスで多要素認証を有効にする
• 年1回以上、情報セキュリティの自己点検を行い、結果に基づいて改善する
• 案件終了時に、お預かりしたアクセス権限とデータの返却・削除を確実に実施する

8. 継続的な改善

当社は、本方針と各対策の実施状況を少なくとも年に1回見直し、事業環境や脅威の変化に応じて継続的に改善します。

9. 周知と公開

本方針は、当社の業務に従事するすべての者および委託先に周知するとともに、当社のWebサイト等を通じて社外にも公開します。

お問い合わせ窓口

事業者名

BEIS株式会社

メール

contact@beis.jp