情報セキュリティ基本方針

株式会社SOKKA(以下、当社)は、Webサイトの企画・制作・運用やクラウドサービスの開発を通じて、お客様の大切な情報資産をお預かりしております。 この責任を果たし、お客様と社会からの信頼に応え続けるために、以下の方針のもと全社で情報セキュリティに取り組みます。

1. 経営者の責任

経営者自らが情報セキュリティの重要性を認識し、主導的な役割を担いながら、組織的かつ継続的に改善・向上を推進します。

2. お客様の情報資産の保護

お客様からお預かりしたWebサイト、システム、データ等の情報資産に対し、不正アクセス・漏えい・改ざん・滅失等の脅威から守るための適切な対策を講じます。万一インシデントが発生した場合には、迅速な初動対応により被害の拡大を防止し、速やかにお客様へ報告します。

3. 社内体制の整備とテレワーク環境への対応

情報セキュリティの維持・改善のための社内規程を整備し、全従業員に周知します。テレワークを含む多様な業務環境においても、通信の安全確保、端末管理、アクセス制御等の対策を徹底し、オフィスと同等のセキュリティ水準を維持します。

4. 従業員の教育と意識向上

従業員一人ひとりが情報セキュリティの当事者であることを自覚し、必要な知識・技術を継続的に習得できるよう、教育・啓発に取り組みます。

5. 法令及び契約上の要求事項の遵守

情報セキュリティに関連する法令、規制、業界規範、およびお客様との契約上の義務を遵守します。

6. 継続的な見直しと改善

社会環境や技術の変化、新たな脅威の出現に対応するため、本方針および関連する社内規程を定期的に見直し、情報セキュリティ対策の継続的な改善に努めます。

制定日:2026年2月11日

株式会社SOKKA
代表取締役 味岡 峰子