情報セキュリティ方針

株式会社ユルリカは、Web制作、システム開発、AI活用支援、DX支援を通じて、顧客の情報資産をお預かりします。これらの情報を事業継続の前提と位置づけ、機密性、完全性、可用性を維持するための取り組みを継続します。

適用範囲

当社の役員および従業員、業務委託先を含む全ての要員と、業務で取り扱う情報資産、および業務に用いる情報システム・機器・サービスを対象とします。

組織的な安全管理措置

• 情報セキュリティの責任者を定め、方針および規程の整備と見直しを行います。
• 取り扱う情報の重要度に応じて、利用できる範囲と権限を定めます。
• 事故または事故の恐れを認知した場合の報告経路を、あらかじめ定めます。

人的な安全管理措置

• 要員との間で、秘密保持に関する取り決めを行います。
• 情報の取り扱いに関する教育を実施し、理解を確認します。
• 生成AIの業務利用にあたり、入力してよい情報の範囲と確認手順を定めます。

物理的な安全管理措置

• 業務に用いる機器の管理者を定め、持ち出しと保管の方法を定めます。
• 顧客から預かった資料および記録媒体は、返却または廃棄の方法を事前に合意します。

技術的な安全管理措置

• システムおよび管理画面へのアクセスは、認証を経た許可された者に限定します。
• 通信は、暗号化された経路を用います。
• 利用するクラウドサービスは、提供事業者の安全管理の状況を確認したうえで選定します。
• 脆弱性に関する情報を確認し、必要な更新を行います。

委託先の管理

業務の一部を外部へ委託する場合は、委託先に対して当社と同等の安全管理を求め、秘密保持を含む契約を締結したうえで委託します。

法令およびルールの遵守

個人情報の保護に関する法律をはじめとする関係法令、および顧客との契約上の要求事項を遵守します。個人情報の取り扱いの詳細は、プライバシーポリシーに定めます。

事故発生時の対応

情報の漏えい、滅失、毀損またはその恐れを認知した場合は、被害の拡大防止を最優先に対応し、影響を受ける顧客および関係機関へ速やかに報告します。原因を確認し、再発防止策を実施します。

事業の変化、技術の変化、発生した事象を踏まえ、本方針および関連する取り組みを定期的に見直します。

本方針に関するご質問、および取引にあたって必要な確認事項は、お問い合わせよりご連絡ください。個別の契約に応じて、必要な取り決めを協議します。