情報セキュリティ基本方針

株式会社Omluc（以下、「当社」という。）は、AI導入支援、システム開発、コンサルティングサービス等を提供する企業として、お客様からお預かりする情報資産および当社が保有する情報資産を適切に保護することを重要な経営課題と認識しています。

当社は、情報漏えい、改ざん、不正アクセス、システム障害等のリスクから情報資産を保護し、お客様および社会から信頼される企業であり続けるため、以下の方針に基づき情報セキュリティの維持・向上に取り組みます。

経営者の責任

当社は、経営者主導のもと情報セキュリティ管理体制を整備し、継続的な改善活動を推進します。

情報資産の保護

当社は、お客様情報、業務情報、技術情報、個人情報等の重要な情報資産を適切に管理し、機密性・完全性・可用性の確保に努めます。

アクセス管理

当社は、情報資産へのアクセス権限を適切に管理し、業務上必要な者のみが利用できる仕組みを維持します。

AIサービス利用時の情報管理

当社は、生成AIを含む各種クラウドサービスを利用する際、お客様の機密情報や個人情報の取扱いに十分配慮します。

また、利用するサービスのセキュリティ状況や利用規約を確認し、情報漏えいリスクの排除に努めます。

システムおよび端末の安全管理

当社は、業務で利用するPC、スマートフォン、クラウドサービス等について、適切な認証管理、ウイルス対策、ソフトウェア更新等を実施します。

委託先管理

当社は、業務委託先やクラウドサービス事業者を選定する際、必要に応じてセキュリティ対策状況を確認し、適切な管理を行います。

教育・啓発

当社は、役員および従業員に対し、情報セキュリティに関する教育および啓発活動を継続的に実施し、セキュリティ意識の向上を図ります。

法令等の遵守

当社は、個人情報保護法その他の法令、ガイドラインおよび契約上の義務を遵守します。

インシデント対応

当社は、情報セキュリティ上の事故やインシデントが発生した場合、速やかに原因究明と影響範囲の確認を行い、被害拡大防止および再発防止に努めます。

. 継続的改善

当社は、情報セキュリティ対策の実施状況を定期的に見直し、継続的な改善を行います。