27001の認証取得活動に取り組み、2019年5月に認証を取得しました。情報セキュリティ基本方針キハラ株式会社は、図書館分野を経営の中核に100年のノウハウや情報を蓄積しています。図書館の良きパートナーであるために、安全・安心な商品、サービスを提供する上で情報資産も企業資産の重要な柱といえます。情報セキュリティマネジメントを適切に運用することは図書館で働く人、図書館を利用する人に安心を与え、情報セキュリティ対策を講じることは社会的に責任ある企業活動の責務と考えます。システムの販売、納品、保守サポートの業務プロセスに対し、自社と関連するお客様、関連会社や業務委託先の取り扱う情報資産に対し情報セキュリティを適用します。役員及び全社員で取り組みます。業務上知り得た様々な情報及び知的財産などの重要性をよく認識・遵守し適正に保護・管理します。機密情報および個人情報は、業務上必要かつ定められた正当な目的の範囲内で適正に取扱い、社外へ漏洩しないよう厳正に管理します。法令や規則、お客様との契約等、情報セキュリティに関連する規範・契約を遵守します。情報セキュリティ管理体制の運営のために情報セキュリティ委員会を設置し、その最高責任者として情報セキュリティ管理責任者を任命します。情報セキュリティ管理委員会を中心として、情報セキュリティを実践するための教育・訓練活動を行います。任命し内部監査を行うことで適切に運用されているか、是正措置は行われているかを確認します。変化に対応し継続的に改善を行います。