情報セキュリティ基本方針

1　情報セキュリティ管理体制

当社は、情報セキュリティを確保するための責任と権限、手順等を社内規程に定め、情報セキュリティ管理責任者を中心とした管理体制を構築します。また、情報セキュリティマネジメントシステムを適切に運用し、情報セキュリティ対策の維持・向上に取り組みます。

2　情報資産の保護

当社は、事業活動において取り扱う情報資産について、その機密性、完全性及び可用性を確保するため、情報資産を適切に識別・分類・管理します。また、情報セキュリティ上のリスクを適切に評価し、そのリスクに応じた適切なセキュリティ対策を講じることで、情報資産の保護に努めます。

3　法令・規制等の遵守

当社は、情報セキュリティマネジメントシステムの運営にあたり、情報セキュリティに関する法令、その他の規範、ガイドライン及び契約上の要求事項を遵守します。

4　教育・研修の実施

当社は、全ての役員、従業員その他当社の業務に従事する者に対し、情報セキュリティの重要性を認識させ、基本方針ならびに各種規程・ルールの周知徹底を図ります。また、必要な教育・研修を継続的に実施し、情報セキュリティに関する知識及びリテラシーの向上に取り組みます。

5　情報セキュリティインシデントへの対応

当社は、情報セキュリティインシデントの発生に備え、効果的な対策を迅速に行うための体制と手順を確立します。また、情報セキュリティインシデントまたはそれに繋がるおそれのある事象を認識した場合は、速やかに報告・対応を行い、被害の最小化、原因究明及び再発防止に取り組みます。

6　継続的改善

当社は、情報セキュリティマネジメントシステムの有効性を維持・向上させるため、情報セキュリティ目的を設定し、その達成状況を定期的に評価します。また、本方針及び関連する規程、管理体制、運用状況等について定期的に評価・見直しを行います。また、社会環境、事業環境、技術動向及び情報セキュリティ上のリスクの変化等を踏まえ、情報セキュリティの継続的な改善に努めます。

制定　2026年9月15日

株式会社トレタ
代表取締役 中村 仁