情報セキュリティ基本方針 security
【情報セキュリティ基本方針】
LR株式会社は、「ふるさと納税支援」「EC制作支援」「地方創生事業」を通じ、地方の価値を全国に届け地域に新たな活気を生み出し、次世代に誇れる社会の実現を目指しています。
事業活動でお預かりする情報の保護を社会的責務と認識し、情報セキュリティの維持向上を経営上の重要課題と位置づけ、ここに情報セキュリティ基本方針を定めます。
1.情報セキュリティ管理体制の整備
情報セキュリティ対策を適切に推進するため、必要な管理体制を構築し、情報セキュリティに関する社内ルールの整備及び運用に努めます。
2. 情報資産の保護
事業活動において取り扱う情報資産について、その取得から廃棄に至るまで、漏えい、改ざん、滅失、毀損、不正利用等を防止するため、必要な情報セキュリティ対策を講じるよう努めます。
3.クラウドサービス、外部委託先等の管理
クラウドサービス、外部委託先、取引先その他の関係先を通じて取り扱う情報及びIT基盤についても、契約等を通じて適切な管理に努めます。
4. 法令及び契約上の義務の遵守
情報セキュリティに関する法令、国が定める指針その他の規範並びに取引先等との契約上の義務を遵守します。
5. 教育及び啓発
従業者が情報セキュリティの重要性を理解し、適切に行動できるよう、教育及び啓発に努めます。
6. 事故等への対応
情報セキュリティに関する事故、違反、障害その他の異常が発生した場合には、速やかに対応するとともに、被害の拡大防止及び再発防止に努めます。
7. 継続的改善
社会環境、事業環境、法令・契約上の要求事項及び情報セキュリティ上のリスクの変化を踏まえ、情報セキュリティ対策の継続的な改善に努めます。
制定：2026年8月1日
LR株式会社
代表取締役社長 末永 祐馬