株式会社プラスプラス（以下「当社」といいます）は、事業活動において取り扱うお客様、取引先および当社の情報資産を重要な経営資源と認識し、情報漏えい、不正アクセス、改ざん、紛失、破壊等のリスクから保護するため、以下のとおり情報セキュリティポリシーを定めます。
1．目的
当社は、情報資産の機密性、完全性および可用性を確保し、安全かつ適切に管理することで、お客様および社会からの信頼に応え、事業の安定的かつ継続的な運営を実現します。
2．適用範囲
本ポリシーは、当社の役員、従業員、契約社員、派遣社員、業務委託先その他当社の情報資産を取り扱うすべての関係者に適用します。
3．情報資産の管理
当社は、業務上取り扱う個人情報、顧客情報、技術情報、営業情報、契約情報、システム、ネットワーク、端末、クラウドサービスその他の情報資産を、その重要度に応じて適切に分類し、管理します。
4．管理体制の整備
当社は、情報セキュリティ管理責任者を定め、情報セキュリティ対策を推進するための組織体制を整備します。また、役割と責任を明確にし、必要な管理措置を実施します。
5．法令および契約の遵守
当社は、情報セキュリティおよび個人情報保護に関する法令、国が定める指針、業界基準ならびにお客様や取引先との契約上の義務を遵守します。
6．アクセス管理
当社は、情報資産へのアクセス権限を業務上必要な範囲に限定し、IDおよびパスワードの適切な管理、多要素認証の活用、権限の定期的な見直し等を実施します。
7．技術的な安全管理措置
当社は、不正アクセス、マルウェア感染、情報漏えい、サイバー攻撃等を防止するため、以下の対策を講じます。
OSおよびソフトウェアの適切な更新
ウイルス対策および不正アクセス対策
通信および保存データの暗号化
ログの取得、監視および保管
データのバックアップおよび復旧対策
クラウドサービスおよび外部サービスの安全性確認
8．物理的な安全管理措置
当社は、事務所、サーバー、端末および書類等への不正な立入り、盗難、紛失、破損を防止するため、入退室管理、施錠管理、持出し制限、適切な廃棄等の対策を実施します。
9．教育および訓練
当社は、役員および従業員等に対し、情報セキュリティの重要性を周知し、定期的な教育および訓練を実施します。
10．委託先の管理
当社が情報資産の取扱いを外部に委託する場合は、委託先の情報セキュリティ管理体制を確認し、秘密保持、安全管理、事故発生時の報告等に関する事項を契約で定め、必要な監督を行います。
11．情報セキュリティ事故への対応
情報漏えい、不正アクセス、マルウェア感染、端末の紛失その他の情報セキュリティ事故が発生した場合、またはその可能性が判明した場合は、速やかに事実関係を確認し、被害の拡大防止、原因究明、復旧および再発防止に取り組みます。
必要に応じて、影響を受けるお客様、取引先および関係機関への報告・通知を適切に行います。
12．事業継続
当社は、災害、システム障害、サイバー攻撃等が発生した場合においても、重要な業務を継続または早期に復旧できるよう、バックアップ、緊急連絡体制および復旧手順を整備します。
13．違反への対応
本ポリシーおよび関連規程への違反が確認された場合、当社は就業規則、契約および関係法令に基づき、適切に対応します。
14．継続的な改善
当社は、社会情勢、法令、技術および事業内容の変化を踏まえ、情報セキュリティ対策を定期的に点検・評価し、本ポリシーおよび関連規程を継続的に改善します。
制定日：2026年7月1日
株式会社プラスプラス
代表取締役 中野 智三