情報セキュリティ基本方針
株式会社Cools(以下「当社」)は、お客様やお取引先からお預かりする情報、および当社が保有する情報資産を適切に保護することを重要な責務と考えます。当社は、以下の基本方針に基づき、情報セキュリティ対策に継続して取り組みます。
1.経営者の責任と管理体制
経営者の責任のもと、現在の情報管理の状況を確認し、情報セキュリティの管理体制と社内ルールを段階的に整備します。
2.情報資産の保護
情報の漏えい、紛失、改ざん、不正アクセスなどのリスクを把握し、アクセス権限の管理、機器やソフトウェアの更新、バックアップなど、リスクに応じた対策を進めます。
3.役員・従業員への教育と周知
現在行っている教育や注意喚起を継続し、その内容を充実させます。また、整備した社内ルールを役員および従業員に周知し、日常業務での実践を進めます。
4.法令・契約の遵守
情報セキュリティに関係する法令、規則、および契約上の義務を確認し、遵守します。また、情報の取り扱いに応じて、お取引先との秘密保持に関する取り決めを確認・整備します。
5.事故への対応と再発防止
情報セキュリティ上の事故が発生した場合に備え、連絡・対応体制を整備します。事故発生時には、被害の拡大防止と復旧に努め、原因の確認と再発防止に取り組みます。
6.継続的な見直しと改善
定期的な自社診断などを通じて対策状況を確認し、事業環境や脅威の変化を踏まえ、管理体制と対策を継続的に改善します。
制定日:2026年10月23日
株式会社Cools
代表取締役 重田 淳平