SECURITY ACTION 二つ星を宣言しました

情報セキュリティ基本方針

基本理念

Kanau Tech™は、IT・ソフトウェア事業を営む事業者として、お客様からお預かりする情報資産およびソースコード等の知的財産の保護が事業活動における最重要課題の一つであることを認識し、情報セキュリティの確保に全力で取り組みます。

適用範囲

本方針は、Kanau Tech™の業務に従事するすべての関係者および業務委託先に適用します。また、Kanau Tech™が管理するすべての情報資産（顧客情報、ソースコード、設計文書、開発環境、本番環境を含む）を対象とします。

実施事項

Kanau Tech™は、情報セキュリティの確保のために以下の事項を実施します。

1. 情報セキュリティに関する法令、規制、契約上の要求事項を遵守します。
2. 情報資産に対するリスクを認識し、必要かつ適切なセキュリティ対策を講じます。
3. 万一、情報セキュリティ上の問題が発生した場合は、迅速に対処するとともに、原因を究明し再発防止に努めます。
4. ソフトウェア開発においては、セキュアコーディングの実践およびセキュリティレビューを実施し、安全な製品・サービスの提供に努めます。
5. クラウドサービスの利用および提供にあたっては、適切なアクセス制御、データの暗号化、ログの管理等のセキュリティ対策を実施します。
6. 情報セキュリティに関する教育・啓発活動を継続的に実施し、セキュリティ意識の向上を図ります。
7. 委託先の選定にあたっては、セキュリティ対策の実施状況を確認し、契約においてセキュリティ要件を明記します。
8. 本方針および関連する規程類は、定期的に見直しを行い、情報セキュリティの継続的な改善に努めます。

管理体制

情報セキュリティの維持・向上のため、情報セキュリティ責任者を任命し、情報セキュリティに関する管理体制を整備します。情報セキュリティ責任者は、本方針の周知徹底および実施状況の確認を行います。

事故対応

情報セキュリティに関する事故が発生した場合、または発生のおそれがある場合は、速やかに情報セキュリティ責任者に報告し、被害の拡大防止、原因究明、復旧、再発防止の措置を講じます。必要に応じて、関係機関への報告および公表を行います。

継続的改善

本方針は、情報セキュリティに関する脅威の変化、法令・規制の改正、技術動向、事業環境の変化等を踏まえ、少なくとも年1回の見直しを行い、継続的な改善を図ります。

本基本方針に関するお問い合わせは、[email protected]までお願いします。