信息安全基本方针

1. 经营者的责任

由代表董事带头，持续推进信息安全。

2. 公司内部体制

指定信息安全负责人，建立推进相关工作的体制。将信息安全对策定为公司内部规则，并切实遵守。

3. 员工与协作者的实践

员工及业务协作者应具备信息安全所需的知识与意识，并在日常业务中实践。使用个人电脑开展业务时，也按本方针处理。

4. 信息的处理

• 业务账号启用两步验证，不重复使用密码。
• 电脑及业务使用的软件保持在最新状态。
• 数据的共享范围仅限于必要人员。
• 使用生成式 AI 等外部服务时，会谨慎处理应保密的信息及个人信息。
• 个人信息按隐私政策处理。

5. 遵守法律与合同义务

遵守信息安全相关法律、政府制定的指引及其他规范，以及合同上的义务。

6. 违规与事故的应对

发生违反信息安全相关法律或合同的情况，或信息泄露等事故时，将迅速调查原因、控制损害并妥善处理，努力防止再次发生。必要时会通知相关人员。

7. 复查

定期复查信息安全状况，持续改进相关工作。