情報セキュリティ基本方針

ロケスタ株式会社（以下「当社」）は、企業の基幹システムに関わる事業を営む者として、お客様よりお預かりした情報資産及び当社が保有する情報資産を保護することが事業の根幹であると認識しています。当社は、情報セキュリティの確保に組織的に取り組むため、本基本方針を定めます。

1. 適用範囲

本方針は、当社が取り扱うすべての情報資産、及び当社の業務に従事するすべての者（雇用形態を問わない）に適用します。

当社は、情報セキュリティに関連する法令、国が定めるガイドライン、その他の規範を遵守します。また、お客様との契約において求められるセキュリティ上の要求事項を遵守します。

当社は、代表取締役社長を情報セキュリティ管理者として選任し、情報セキュリティに関する責任と権限を明確にしたうえで、組織的に情報セキュリティの維持・向上に取り組みます。情報セキュリティ管理者は、個人情報保護管理者を兼任します。

当社は、本方針を実現するための規程及び手順書を整備し、業務に従事する者に周知します。また、少なくとも年1回、これらの規程等が事業の実態及び環境の変化に適合しているかを見直し、必要に応じて改定します。

当社は、情報資産を不正アクセス、漏えい、改ざん、滅失、毀損等から保護するため、以下の措置を講じます。

組織的措置：情報資産を管理台帳により管理し、その所在と管理責任を明確にします。
人的措置：業務に従事する者から秘密保持に関する誓約書を取得します。
物理的措置：業務を行うエリアへの入退室を業務従事者に限定し、施錠等により管理します。直接業務に従事しない訪問者が入室する場合は、その記録を取得します。夜間・休日における不法侵入への対策及び監視カメラの設置を行います。
技術的措置：情報資産へのアクセス権限を業務従事者に限定し、必要最小限の範囲に留めるとともに、定期的に見直します。アカウントの発行・管理の手順を定め、退職・異動等により権限を失った場合は直ちに無効化します。ログインには多要素認証を採用し、パスワードの設定条件を定めます。操作ログ及びアクセスログを取得し、必要に応じて確認します。マルウェア対策ソフトの導入及びセキュリティパッチの適用を行い、外部からの不正なアクセスを遮断します。セキュリティ上のリスクがあるソフトウェアの利用を禁止します。

当社は、業務においてUSBメモリ等の外部記録媒体を使用しない運用とし、情報資産の可搬媒体による持ち出しに起因するリスクを排除します。

当社は、業務に従事する者に対し、情報セキュリティ及び個人情報保護に関する教育を定期的に実施し、本方針及び関連規程の理解と遵守を徹底します。

当社は、業務の全部又は一部を外部に委託する場合、委託先に対して当社と同等以上の情報セキュリティ管理を要求し、継続的に監督します。委託先の選定にあたっては、その情報セキュリティ体制を事前に確認します。

当社は、情報セキュリティに関する事故その他の異常事態の発生に備え、対応する体制を整備します。事故が発生した場合は、速やかに原因を究明し、被害の拡大の防止及び復旧のために必要な措置を講じるとともに、関係するお客様及び監督官庁への報告を適切に行います。また、再発防止策を策定し、実施します。

当社は、本方針に基づく取り組みの実施状況を定期的に確認し、情報セキュリティを取り巻く環境の変化を踏まえ、継続的に改善します。

本方針に関するお問い合わせは、Webサイト内のお問い合わせフォームよりお願いいたします。

2026年7月1日制定