株式会社ExKey（以下「当社」といいます。）は、お客様からお預かりする情報をはじめとする情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき情報セキュリティに取り組みます。
１ 当社は、情報資産を保護するために、情報セキュリティ方針及び関連規程類を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令及びお客様との契約事項を遵守いたします。
２ 当社は、情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、定期的にリスクの見直しを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
３ 当社は、組織的な情報セキュリティ体制を確立し、情報セキュリティに関する権限および責任を明確にいたします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。
４ 当社は、情報セキュリティ方針の遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。
５ 当社は、万一、情報セキュリティ上の問題が発生した場合、速やかに原因を究明して被害を最小限に抑えるための適切な是正処置を講じ、再発防止に努めます。
６ 当社は、上記基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、継続的に見直し及び改善を行います。
2024年11月29日制定
