株式会社エイチームフィナジー(以下、「当社」といいます)は、当社がお預かりする様々な個人情報に対し、個人情報保護の社会的重要性を鑑み以下の方針に基づき個人情報の保護に努めます。本セキュリティポリシーは、情報セキュリティ対策の基本的な方針を定め、情報資産の改ざん、漏洩および不正アクセスなどを防ぎ、その上で、情報セキュリティが達成されることを目的とします。情報セキュリティとは、想定されるさまざまな脅威から情報資産の機密性、完全性および可用性を維持することです。情報資産への脅威には、大きく以下の3つがあります。ハードウェアの故障、ソフトウェアの不具合など情報資産は、以下の3つの側面から保護する必要があります。紙媒体、人の頭のなかにある情報、音声などを含めた、すべての情報および伝達手段とします。定めを記載するものとします。情報セキュリティの基本方針について情報セキュリティの継続的な維持・向上を図るために、日々変化するリスクや突発的な事象に対して適切なリスクマネジメントを行います。情報セキュリティ対策が有効に機能していることを確認するために、情報セキュリティに関する監査を定期的に実施します。情報セキュリティ事故が突発的に発生した場合のことを考慮し、解決策の実施や回避策などを検討するための体制や対応手順を事前に明確にします。情報セキュリティを確立し、情報資産を適切に管理するために情報セキュリティの推進体制および責任体制を確立します。情報資産を適切に管理するために、情報資産をその重要度により分類し、重要度に応じた取扱い方法を定めます。3.人的情報セキュリティ規程、マニュアルに従い、自身の役割と責任、実施すべき施策について共通認識を持つことができるように、適切な教育を実施します。採用時および退職時の従業員の管理を適切に行います。4.物理的セキュリティ第三者による物理的な不正侵入や業務への不正な介入を防止し、情報資産を盗難や破壊から保護するために、エリア毎に物理的な対策を講じる等の建物やオフィスに対する適切な防護措置を行います。5.不正アクセスへのセキュリティ外部からのネットワークを通じた不正アクセスを守るため、適切な防護措置を取ります。ついて、情報セキュリティ確保のための施策を講じます。情報セキュリティ事件・事故、情報システム障害、自然災害等による情報資産の破壊や業務機能の停止などの可能性に備え、速やかに情報資産の復旧を行います。健全な事業運営を遂行するために、法律や契約、規程、マニュアルを遵守します。年1回、セキュリティポリシーの見直しを行い、改定を検討します。株式会社エイチーム(東証一部上場)のグループ企業です。