情報セキュリティ基本方針｜倉敷の小山石材

真心工房小山石材有限会社（以下「当社」といいます。）は、墓石の製造・施工・販売および墓じまい等の事業を通じて、お客様の個人情報をはじめとする重要な情報をお預かりしています。当社は、これらの情報資産を漏えい・改ざん・滅失等の脅威から適切に保護することが社会的責務であると認識し、以下のとおり情報セキュリティ基本方針を定め、役員・従業員一丸となって情報セキュリティ対策に取り組みます。

1. 目的

本方針は、当社が取り扱うすべての情報資産を適切に保護し、お客様および関係者の信頼に応えることを目的とします。

2. 適用範囲

本方針は、当社の全役員および従業員（パート・アルバイトを含む）、ならびに当社業務に従事するすべての者に適用します。

3. 取り組み事項

1. 体制の整備　情報セキュリティの責任者を定め、対策を推進する体制を整備します。
2. 社内ルールの整備　情報の取り扱い、パスワード管理、機器やデータの持ち出し等に関する社内ルールを定め、従業員に周知します。
3. 人的対策　従業員に対して定期的に教育・注意喚起を行い、業務上知り得た情報を外部に漏らさない守秘義務を徹底します。
4. 技術的対策　OS・ソフトウェアを常に最新の状態に保ち、不正プログラム対策、重要情報へのアクセス制限、通信の暗号化、データのバックアップ等を実施します。サポート期間が終了したOS・ソフトウェアの継続利用を避け、やむを得ない場合は延長サポート等によりセキュリティ更新を継続します。
5. 端末の管理　業務で使用する情報機器を組織的に管理し、セキュリティ設定の適用状況を継続的に確認します。
6. 脅威の検知と対応　不正プログラムや不審なアクセスを検知する仕組みを整備し、警告を認めた場合は速やかに内容を確認して対応します。
7. 物理的対策　重要な書類・記録媒体の施錠保管、事務所の施錠管理等を行います。
8. 委託先・外部サービスの管理　業務で利用するクラウドサービス等の外部サービスは、安全性・信頼性を確認して選定・利用します。業務を外部に委託する場合は、委託先の安全性を確認し、秘密保持を含む契約を締結します。
9. 法令等の遵守　個人情報の保護に関する法律その他の関連法令およびガイドラインを遵守します。
10. 事故への対応　情報セキュリティ事故が発生した場合に備え、緊急時の連絡体制と対応手順を整備し、被害の最小化と再発防止に努めます。
11. 継続的な改善　脆弱性情報の収集やセキュリティ評価の活用を含め、本方針および対策の実施状況を定期的に見直し、継続的に改善します。

制定日：2026年8月28日
真心工房小山石材有限会社
代表取締役　小山 敦士

関連ページ：会社案内｜お問い合わせ