情報セキュリティポリシー

1. 情報セキュリティ基本方針

当社は、インターネットエンジニアリング事業を中核としてお客様のニーズに応えてきました。今後も、お客様にご満足いただける製品・サービスを提供するために、高度情報化社会における情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、情報セキュリティ基本方針を定め、当社の情報セキュリティに対する取り組みの指針といたします。

1. 社内体制および情報セキュリティポリシーの整備

当社は、セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報セキュリティ対策を社内の正式な規則として定めます。

2. リーダーシップにおける責任および継続的改善

当社の経営者は、本方針の遵守により、当社及びお客様の情報資産が適切に管理されるよう主導します。

3. 法令、契約上の要求事項の遵守

当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様との契約上のセキュリティ要求事項を遵守します。

4. 従業員の取組み

当社の従業員は、情報セキュリティの維持及び改善のために必要とされる知識、技術を継続的に習得し、情報セキュリティへの取り組みを確かなものにします。

5. 違反及び事故への対応

当社は、情報セキュリティに関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故の影響を低減します。

2. クラウドサービスにおける情報セキュリティ方針（補足指針）

テックプレッソ株式会社は、クラウドサービスの提供および運用にあたり、お客様の情報資産を保護し、安全かつ信頼性の高いサービスを継続的に提供するため、以下のクラウドセキュリティに関する方針を補足指針として定めます。

1. クラウドにおける責任分担の明確化

クラウドサービスの提供においては、クラウドサービス提供者とお客様（クラウドサービス利用者）との間の責任分界を明確にし、契約および仕様に基づいたセキュリティ対策を実施します。

2. クラウド環境特有のセキュリティリスクへの対応

マルチテナント環境や仮想化技術などクラウド特有の技術的条件を踏まえ、アクセス制御、データ分離、ネットワーク分離などの適切な対策を講じます。

3. クラウドにおける情報の暗号化と制御

通信経路の保護や管理インタフェースの制御を基本とし、サービスの特性および要求仕様に応じて、保存データの暗号化などの適切な対策を講じます。

4. クラウドサービス運用における可視性と監査性の確保

クラウド環境においても、適切なログ取得・保存・監査機能を確保し、必要に応じてお客様が監査できる仕組みを備えます。

5. クラウド関連の法的・規制要件の理解と順守

データの保存場所、越境移転、サードパーティの関与など、クラウドサービスに特有の法的・規制的要件を理解し、適切な管理を行います。