株式会社クロスワープ(以下「当社」という)は、eコマース、及びコンテンツセキュリティ分野におけるSaaSの提供を通じて、お客様に安心してご利用いただける価値あるサービスを提供していくために情報セキュリティのマネジメントに取り組むことは極めて重要な責務であると認識しております。派遣社員(以下「従業員」という)が倫理観をもって業務に携わることをここに宣言いたします。当社経営者の意向表明に従い、情報セキュリティポリシーを策定し、従業員へ周知徹底する。従業員は、この情報セキュリティポリシーを遵守して情報セキュリティ対策を遂行する。情報セキュリティに関して、全般的な責任を持つ情報セキュリティ管理責任者(以下管理責任者という)を設置する。管理責任者は、セキュリティ事件・事故に対応することを含め、情報セキュリティの構築、運営に関して組織を指導し、管理する責任を持つ。全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるようにするため、情報セキュリティ委員会を設置する。最新動向、及び新たに発見されたリスクに照らし合わせて、本基本方針の適宜見直しを行い、継続的な改善を行う。情報システムに対するセキュリティ対策を実施する。個人情報の保護の観点から、委託先の適格性の審査、契約書の内容に関する見直し、改善を図る。当社情報セキュリティに関連する法令、規制又は契約上の義務、並びにセキュリティ上の要求事項に対する違反を避けるために、これらの要求事項を明確にして、適合するための対策を策定し実施する。従業員に対し、定期的な情報セキュリティに関する教育・訓練を行い、情報セキュリティの重要性、適切な取り扱い、及び管理に関し周知、徹底を図る。情報セキュリティに関連する事故が発生した場合は、発見者は速やかに管理責任者にその内容を報告し、管理責任者は直ちに関係者に報告すると共に、必要に応じて緊急措置を講じることとする。これら情報セキュリティ事故については、その事故原因を分析し再発防止策を講じる。意図的に発生する情報資産の悪用などによる事業の中断を可能な限り抑え、事業の継続を確保する。当社社員が情報セキュリティポリシーに違反した場合は、就業規則に則り罰則の対象とする。