情報セキュリティ基本方針

株式会社クロノナイツは、お客様からお預かりする情報、各種アカウント情報、制作・運用に関するデータ、および当社が保有する情報資産を重要な資産と認識し、適切な管理と保護に取り組みます。

1. 情報セキュリティへの取り組み
   当社は、情報漏えい、不正アクセス、紛失、改ざん、マルウェア感染その他の情報セキュリティ上のリスクを低減するため、必要な対策を実施します。

2. 情報資産の適切な管理
   お客様からお預かりする情報や認証情報、業務上取り扱うデータについて、利用目的や必要性に応じた適切な管理を行います。

3. 従業員への周知・教育
   当社の従業員に対し、情報セキュリティに関するルールや注意事項を周知し、適切な情報管理を行えるよう継続的な意識向上に取り組みます。

4. 法令・契約等の遵守
   情報セキュリティおよび個人情報保護に関係する法令、規則、契約上の義務その他の要求事項を遵守します。

5. セキュリティ事故への対応
   情報セキュリティ上の事故が発生した場合には、被害の拡大防止、原因の確認、必要な関係者への対応および再発防止に速やかに取り組みます。

6. 継続的な改善
   事業環境や技術、情報セキュリティ上の脅威の変化に応じて、当社の情報セキュリティ対策を定期的に確認し、必要な改善を行います。

制定日：2024年2月6日
株式会社クロノナイツ