株式会社うから（以下「当社」といいます）は、出版、編集制作、企画運営、マーケティング調査、デジタル広告、書籍販売等の事業活動において取り扱う情報資産を重要な経営資源と認識しています。

当社は、情報の漏えい、紛失、改ざん、不正アクセス等のリスクから情報資産を保護し、お客様、取引先および社会からの信頼に応えるため、以下の基本方針に基づき情報セキュリティの維持・向上に取り組みます。

1. 経営者の責任

当社は、経営者の責任のもと、情報セキュリティ対策を推進し、継続的な改善・向上に努めます。

2. 社内体制の整備

当社は、事業規模や業務内容に応じて情報セキュリティの責任体制を明確にし、情報資産の適切な管理と保護に必要な社内ルールを整備します。

3. 従業者の取り組み

当社は、役員、従業員その他業務に従事する者に対し、情報セキュリティの重要性を周知するとともに、必要な知識の習得と意識の向上を図ります。

4. 情報資産の適切な管理

当社は、業務上取り扱う個人情報、顧客情報、制作データ、調査データ等について、アクセス権限の管理、情報機器の保護、ソフトウェアの更新、データのバックアップ等、必要かつ適切な安全管理措置を講じます。

5. 法令および契約上の義務の遵守

当社は、情報セキュリティに関する法令、規則および契約上の義務を遵守し、お客様や取引先からお預かりした情報を適切に取り扱います。

6. 外部委託先の管理

当社は、業務の一部を外部事業者に委託する場合、情報の重要性や業務内容に応じて委託先を適切に選定し、必要な情報セキュリティ対策を求めます。

7. 事故への対応と再発防止

当社は、情報セキュリティに関する事故や問題が発生した場合、速やかに状況を把握し、被害の拡大防止、原因の究明および再発防止に努めます。

8. 継続的な改善

当社は、情報技術や社会環境の変化、新たな脅威等に対応するため、情報セキュリティ対策を定期的に見直し、継続的な改善を図ります。