情報セキュリティ基本方針

株式会社ロックス・カンパニーは、お客様からお預かりした情報および自社の情報資産を、事業の前提となる大切な資産と位置づけ、情報セキュリティの確保に組織として取り組みます。その基本方針を、以下のとおり定めます。

1. 経営者の責任

当社は、代表取締役の責任のもと、情報セキュリティ対策を経営上の課題として継続的に見直し、改善します。情報セキュリティ対策に必要な資源（人・時間・費用）は、代表取締役が確保します。

2. 社内体制の整備

代表取締役を情報セキュリティの責任者とし、情報資産の管理、対策の実施状況の確認、事故が起きたときの対応について、担当と手順をあらかじめ定めます。当社は少人数の組織であるため、特定の担当者が不在のときにも対応できるよう、手順を文書として残します。

3. 従業員の取組

当社の従業員および業務に従事する者は、情報セキュリティのために必要とされる知識と技術を身につけ、定められた手順に従って業務を行います。そのための教育を、当社の人材育成の必須項目として継続的に実施します。

4. 生成AIの業務利用における取扱い

当社は、業務に生成AIを積極的に用います。その際、入力してよい情報といけない情報の範囲を社内ルールとして定めたうえで利用します。お客様からお預かりした個人情報および非公開情報を、お客様の同意なく生成AIサービスに入力することはいたしません。この考え方は、当社がお客様に提供する生成AI研修および導入支援においても、必ずお伝えする内容としています。

5. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関係する法令、規制、規範、契約上の義務を遵守し、お客様の期待に応えます。お客様の情報については、プライバシーポリシーに定める取扱いにも従います。

6. 委託先の管理

業務の一部を外部に委託する場合は、委託先における情報の取扱いについてあらかじめ確認し、必要かつ適切な監督を行います。

7. 違反および事故への対応

情報セキュリティに関する違反や事故が発生した場合には、速やかに被害を最小限にとどめる措置をとり、関係するお客様へご連絡するとともに、原因を明らかにして再発防止の措置を講じます。

8. お問い合わせ窓口およびインシデント発生時のご連絡先

本方針および当社の情報セキュリティに関するお問い合わせ、ならびに当社が提供するサービスに関する不具合・脆弱性・情報セキュリティ事故を発見された場合のご連絡は、下記の窓口で受け付けます。ご連絡をいただいた場合は、情報セキュリティ責任者である代表取締役が報告を受け、対応の要否と内容を判断したうえで、担当者を定めて対応にあたります。

9. 継続的な見直し

当社は、事業内容や技術の変化、および自社の情報システムの現状を踏まえ、本方針と具体的な対策を年1回以上見直し、改善します。

当社は、独立行政法人情報処理推進機構（IPA）が推進する「SECURITY ACTION」の自己宣言に向けて、本方針に基づく取組を進めています。