セキュリティポリシー

1. 目的

株式会社k-enterprise（以下、「当社」という）は、お客様からお預かりした情報、
ならびに当社の重要な情報資産を、事故、災害、犯罪等のあらゆる脅威から保護し、お客様および社会の信頼に応えるべく、
情報セキュリティへの取り組みを経営上の最重要課題の一つと位置付け、以下の基本方針に基づき、全社を挙げて情報セキュリティに取り組みます。

2. 経営者の責任

情報セキュリティへのコミットメント: 経営者は、情報セキュリティ対策の重要性を認識し、その推進に主導的な役割を果たします。

3. 法令・契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、およびお客様との契約上の要求事項を遵守します。

4. 情報資産の管理

情報資産の特定と分類: 当社が保有する情報資産（データ、システム、物理媒体等）を特定し、その重要性に応じて機密性、完全性、可用性の観点から分類します。
適切な管理策の実施: 分類された情報資産に応じた適切なセキュリティ対策（アクセス制御、暗号化、バックアップ等）を講じます。

5. 物理的セキュリティ対策

機器の管理: 情報機器や記録媒体の持ち出し、持ち込み、廃棄について適切な手続きを定めます。

6. 技術的セキュリティ対策

アクセス制御と認証: 情報システムへのアクセス権限は、業務上必要最小限に設定し、適切な認証（パスワード、多要素認証等）を導入します。

マルウェア対策: ウイルス対策ソフトウェアを導入し、常に最新の状態に保ちます。
脆弱性対策: 定期的にシステムやソフトウェアの脆弱性を評価し、必要な対策を講じます。
ログの管理: 情報システムの利用状況に関するログを取得し、不正アクセスの監視やインシデント発生時の原因究明に活用します。
バックアップ: 重要な情報資産は定期的にバックアップを取得し、災害等による情報喪失に備えます。

7. インシデント対応

緊急時体制の構築: 情報セキュリティ事故（インシデント）発生時の対応手順を明確にし、迅速かつ的確に対応できる環境を構築します。
被害拡大防止と復旧: インシデント発生時には、被害の拡大防止、原因究明、復旧に最優先で取り組みます。
再発防止策: インシデント発生後には、再発防止策を策定し、実施します。

8. 見直しと改善

本方針および関連規定は、法改正、社会情勢の変化、技術の進歩等に基づき、定期的に見直しを行い、継続的に改善に努めます。

制定日: 2025年7月1日
株式会社k-enterprise 代表取締役八田賢一