情報セキュリティ基本方針

株式会社東邦通信システムズ（以下、「当社」）は、お客様からお預かりした情報および当社が保有する情報資産を、事故、災害、不正アクセス、情報漏えい、サイバー攻撃その他の脅威から保護し、お客様ならびに社会の信頼に応えるため、以下の方針に基づき情報セキュリティ対策を推進します。

1. 経営者の責任

当社は、経営者の主導のもと、情報セキュリティを重要な経営課題の一つとして位置付け、組織的かつ継続的に情報セキュリティ対策の改善および向上に取り組みます。

2. 情報資産の保護

当社は、お客様情報、業務データ、システム、サーバー、ネットワーク機器、クラウドサービスその他の情報資産について、機密性、完全性および可用性を確保するため、適切な管理措置を実施します。

3. 社内体制の整備

当社は、情報セキュリティの維持および改善のための管理体制を整備し、情報セキュリティに関する社内規程および運用ルールを定め、適切な運用に努めます。

4. 従業員の取組み

当社の役員および従業員は、情報セキュリティに必要な知識および技術の習得に努めるとともに、本方針および関連規程を遵守し、適切な情報資産の管理を行います。

5. 技術的および運用的対策

当社は、情報資産を保護するため、以下を含む適切な情報セキュリティ対策を実施します。

• アクセス権限の適切な管理

• 多要素認証の活用

• ウイルス対策およびマルウェア対策

• OSおよびアプリケーションの更新管理

• データのバックアップおよび復旧対策

• ログの取得および監視

• ファイアウォール、UTM等によるネットワーク保護

• モバイル端末およびクラウドサービスの適切な管理

6. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、規制、各種ガイドラインおよび契約上の義務を遵守するとともに、お客様からの信頼に応えます。

7. インシデントへの対応

当社は、情報漏えい、不正アクセス、ウイルス感染その他の情報セキュリティ事故が発生した場合、迅速に対応し、被害の拡大防止、原因究明および再発防止に努めます。

8. 委託先および取引先の管理

当社は、業務委託先および取引先に対しても適切な情報セキュリティ対策を求め、安全な事業運営に努めます。

9. 継続的改善

当社は、情報セキュリティ対策の実施状況を定期的に見直し、社会情勢や技術動向の変化に対応しながら継続的な改善を行います。

制定日：2026年10月14日

株式会社東邦通信システムズ　代表取締役　橋本日吉