本情報セキュリティ基本方針(以下本基本方針と言う)は、GMOペイメントゲートウェイ株式会社(以下当社という)の情報セキュリティに関する基本方針を定めたものである。本基本方針は、当社及び当社がお預かりしているお客様ならびにお取引先の個人情報を含む情報資産を保護することを目的とする。アルバイトおよび派遣社員(以下全従業者という)とする。情報セキュリティ当社の事業継続を確実なものにすること、事業損害を最小限にすること、ならびに投資に対する見返りを最大限にすることを目的として、広範囲にわたる脅威から情報を保護すること。本基本方針及び本基本方針に従って作成した情報セキュリティ対策方針の総称。当社は、日本の決済プロセスのインフラを目指し、消費者と事業者様にとって安全で便利な決済の実現に貢献することを使命としている。この使命に則った企業活動を営むにあたり、当社固有の情報資産を活用するとともに、多くのステークホルダーから個人情報を含む情報資産をお預かりしている。キーワードとしたサービス提供に努め、お客様にご満足いただけるよう、クレジットカード決済の付加価値創造企業として、更なる飛躍を目指す上で、これらの情報資産を外部の脅威から保護することは、経営上の最重要課題であるとの認識に立ち、本基本方針を策定し、情報セキュリティ対策に取り組む。当社は本基本方針に基づいて、情報セキュリティを構築、運営し、当社とステークホルダーの情報資産に対し、必要な保護と適切な安全対策を講じる。全従業者は、本基本方針を遵守し、情報セキュリティリスクを排除した安全な事業活動を通して、ステークホルダーに高い価値を提供し、企業価値の拡大を図ることを目指す。当社経営陣の意向表明に従い情報セキュリティポリシーを策定し、全従業者並びに関連する外部関係者へ公表する。全従業者は、この情報セキュリティポリシーを遵守して情報セキュリティ対策を遂行する。情報セキュリティに関して、全般的な責任を持つ情報セキュリティ管理責任者(以下管理責任者という)を設置する。管理責任者は、セキュリティインシデントに対応することを含め、情報セキュリティの構築・運営に関して組織を指導し、管理する責任を持つ。全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるようにするため、情報セキュリティ委員会を設置する。最新動向、および新たに発見されたリスクに照らし合わせて、本基本方針の適宜見直しを行い、継続的な改善を行う。関するリスク分析を実施し、個人情報保護のための安全管理策を策定し実施する。当社業務の外部委託について、会社機密情報および個人情報の保護の観点から、委託先の適格性の審査、契約書の内容に関する見直し、改善を図る。当社情報セキュリティに関連する法令、規制又は契約上の義務、並びにセキュリティ上の要求事項に対する違反を避けるために、これらの要求事項を明確にして、適合するための対策を策定し実施する。対し、定期的な情報セキュリティに関する教育・訓練を行い、情報セキュリティの重要性、適切な取り扱いおよび管理に関し周知・徹底を図る。セキュリティインシデント及びセキュリティ事故への対応セキュリティインシデントが発生した場合は、発見者は速やかに管理責任者にその内容を報告し、管理責任者は直ちに関係者に報告すると共に、必要に応じて緊急措置を講じることとする。意図的に発生する情報資産の悪用などによる事業の中断を可能な限り抑え、事業の継続を確保する。当社社員が情報セキュリティポリシーに違反した場合は、懲戒手続きの対象とする。係る表示GMOペイメントゲートウェイはプライバシーマークの認定を受けています。DSSに完全準拠しております。