1. 経営者の責任と継続的な改善
経営者の責任のもと、情報の機密性・完全性・可用性を守るための管理に取り組みます。事業内容や情報の重要度に応じて、管理方法と対応体制を見直します。
2. 情報資産の適切な取り扱い
お客様の業務情報、個人情報、システムの認証情報等について、取り扱う目的と範囲を明確にし、業務に必要な範囲でアクセス権限を管理します。不要になった情報は、契約や法令上の保存義務を踏まえて適切に削除・廃棄する方針とします。
3. システムとアカウントの保護
情報の重要度や利用環境に応じ、認証・権限管理、通信の保護、ソフトウェアの更新、バックアップ等の対策を検討・実施します。お客様向けシステムの具体的な対策、運用担当、保守範囲は、設計時および契約時に確認します。
4. AI・外部サービスの利用
AIやクラウドサービスの利用にあたっては、入力する情報、保存・学習利用の条件、アクセス権限等を確認します。お客様の機密情報や個人情報を扱う場合は、契約や合意した利用範囲に従い、必要に応じて情報の削除・匿名化等を検討します。AIの出力は内容を確認して利用する運用を基本とします。
5. 法令・契約の遵守と委託先の管理
情報セキュリティに関わる法令およびお客様との契約を遵守します。業務を外部に委託する場合は、取り扱う情報と業務の範囲に応じて委託先の管理方法を確認し、必要な取り決めを行う方針とします。
6. 意識向上と事故への対応
業務に関わる者が適切に情報を取り扱えるよう、必要なルールや注意事項の共有に取り組みます。情報漏えい、不正アクセス等の事故やそのおそれを把握した場合は、状況の確認、被害の拡大防止、関係者への連絡、復旧および再発防止に取り組み、法令や契約に応じて必要な報告を行います。
7. お問い合わせ窓口
情報セキュリティに関するご相談や問題のご連絡は、info@uzuracorp.comへお寄せください。ご連絡には、パスワードや認証キーなどの秘密情報を含めないでください。
個人情報の利用目的・保存・開示等については、プライバシーポリシーをご確認ください。
制定日：2026年10月19日
うずら株式会社
代表者：前田悠一朗