情報セキュリティ基本方針
合同会社バース(以下、当社)は、お客様からお預かりした情報資産および当社の情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。
1. 経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2. 社内体制の整備
当社は、情報セキュリティの維持及び改善のために責任者を置き、情報セキュリティ対策を正式な規則として定めます。
3. 従業員の取組み
当社の従業員および業務委託先は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
4. 法令及び契約上の要求事項の遵守
当社は、個人情報保護法をはじめ情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
5. 違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
6. お預かりする情報の最小化
当社は、サービスの提供に必要な範囲でのみ情報を取得し、目的を終えた情報は定めた期間内に削除します。メール漏洩チェッカーにおける取り扱いの詳細はプライバシーポリシーに定めます。
制定日: 2026年11月3日
合同会社バース
運営責任者 神谷 広海
本方針は、独立行政法人情報処理推進機構(IPA)「中小企業の情報セキュリティ対策ガイドライン」付録のサンプルを参考に作成しています。