基本方針

株式会社SaR（以下「当社」といいます。）は、お客様からお預かりする情報および当社が保有する情報資産を、事故・災害・犯罪その他の脅威から適切に保護し、お客様ならびに社会からの信頼に応えるため、以下の方針に基づき、全社で情報セキュリティの確保および継続的な改善に取り組みます。

01 経営者の責任

当社は、経営者の主導のもと、情報セキュリティを重要な経営課題の一つとして位置づけ、組織的かつ継続的に情報セキュリティ対策の改善・向上に取り組みます。

02 社内体制の整備

当社は、情報セキュリティの維持および改善に必要な責任体制を整備し、情報資産の適切な取扱い、アクセス権限、クラウドサービスおよび生成AI等の利用を含む情報セキュリティ対策について、社内のルールを定め、適切に運用します。

03 従業員の取組み

当社は、役員および従業員に対し、情報セキュリティに必要な知識・技術の習得と意識向上を図るための教育・啓発を継続的に実施し、定められたルールの遵守を徹底します。

04 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関係する法令、規制、規範およびお客様その他の取引先との契約上の義務を遵守し、情報資産を適切に取り扱います。

05 違反及び事故への対応

当社は、情報セキュリティに関する法令違反、契約違反、情報漏えいその他の事故が発生した場合、またはそのおそれを認識した場合には、迅速かつ適切に対応し、原因究明および再発防止に取り組みます。

06 継続的な見直し・改善

当社は、事業環境や技術、情報セキュリティ上の脅威の変化を踏まえ、本方針および情報セキュリティ対策を定期的に見直し、継続的な改善に努めます。