情報セキュリティ基本方針

株式会社セグチ（以下、当社）は、お客様からお預かりした情報資産および当社の情報資産を、ランサムウェアや標的型攻撃、情報漏えいなどの深刻な脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組むことを宣言します。

当社は、経営者主導で組織的かつ持続的に情報セキュリティの改善・向上に努めます。IT環境やサイバー攻撃の手口の変化を常に把握し、適切な経営資源を投入して対策を推進します。

当社は、情報セキュリティの維持および改善のための組織体制を整備し、情報セキュリティ対策を社内の正式な規則として定めます。機器の設定・管理、アクセス権限の最小化、データバックアップ等の運用ルールを明確にし、厳格に運用します。

当社の従業員は、情報セキュリティに必要な知識と技術を習得します。不審なメールへの警戒、パスワードの適切な管理、離席時のスクリーンロックや機器の放置防止など、日々の業務におけるセキュリティ意識の向上と徹底を図ります。

テレワークや個人所有端末の業務利用、クラウドサービスなどの外部サービス利用、取引先とのデータ授受においては、適切なリスク評価と運用ルールを定め、安全な利用環境を確保します。

当社は、個人情報保護法をはじめとする情報セキュリティに関わる法令、規則、規範、ならびにお客様・取引先との契約上の義務や秘密保持事項を遵守します。

当社は、情報セキュリティに関わる事故や、法令違反が発生した場合（またはその懸念がある場合）に備え、事前に緊急時の連絡・対応体制および手順を整備します。万が一の発生時には迅速に対処し、被害の拡大防止と再発防止に全力で努めます。

制定日：2026年4月1日
株式会社セグチ
代表取締役社長　瀬口幸二