1 経営者の責任
81合同会社は、事業を通じてお預かりする情報と自社の情報資産を適切に保護するため、代表社員の責任の下で情報セキュリティ対策を継続して改善します。
2 管理体制と人材
情報資産の管理責任と取扱いのルールを定め、役員、従業員および業務に関わる関係者が必要な知識を身につけ、適切に行動できるよう教育と確認を行います。
3 法令と契約の遵守
情報セキュリティに関わる法令、規則およびお客様との契約上の義務を遵守し、情報を合意した目的と範囲で取り扱います。
4 情報資産の保護
情報を重要度に応じて区分し、アクセス権、認証、端末管理、バックアップ等の対策を講じます。生成AIや外部サービスの利用では、入力する情報、利用条件および出力の妥当性を確認します。
5 事故への対応と改善
情報漏えい等の事故やそのおそれを把握した場合には、被害の拡大を防ぎ、関係者への適切な連絡、原因の調査および再発防止に取り組みます。対策の状況を定期的に点検し、事業と技術の変化に応じて見直します。
81合同会社 代表社員 藤井壮太郎