情報セキュリティ基本方針

株式会社シーエルシーでは、Webサイト制作、システム開発、Web運用支援、DX・AI活用支援などの事業を通じて、お客様からさまざまな情報をお預かりしています。
これらの情報を適切に管理し、情報漏洩、紛失、改ざん、不正アクセス等を防止することは、当社の重要な社会的責任であると認識しております。
ここに「情報セキュリティ基本方針」（以下「基本方針」といいます）を定め、役員、従業員および業務に従事するスタッフが本基本方針に基づき、継続的な情報セキュリティ対策に取り組みます。

1. 適用の範囲

本基本方針は、当社の企業活動で取り扱う顧客情報、個人情報、制作データ、アカウント情報、その他の情報資産およびこれらを取り扱う設備・サービスを対象とします。
また、当社の役員、従業員および業務に従事するスタッフを対象とします。

2. 情報資産の適切な管理

当社が業務上取り扱う情報資産について、その重要性や機密性に応じて適切に管理します。
業務上必要な範囲を超えた利用や共有を行わず、顧客情報、制作データ、認証情報等へのアクセスは、必要な担当者に限定するよう努めます。

3. 情報セキュリティ対策

情報漏洩、紛失、改ざん、不正アクセス、誤操作、データ消失等を防止するため、アクセス権限の管理、ID・パスワード等の認証情報の適切な管理、ソフトウェアの更新、バックアップ、公開前後の確認、その他必要な安全管理措置を実施します。

4. 法令・契約等の遵守

個人情報保護、著作権その他の情報セキュリティに関係する法令・規制を遵守するとともに、お客様および取引先との契約上の秘密保持義務や情報セキュリティに関する義務を遵守します。

5. 社内への教育・周知

役員、従業員および業務に従事するスタッフに対し、情報セキュリティの重要性や情報の適切な取り扱いについて、必要な教育・注意喚起を行います。
また、ID・パスワード等の認証情報の取り扱い、不審なメールやファイルへの対応、業務データの外部共有等について、日常業務の中で適切な管理を行うよう周知します。

6. 外部サービス・外部委託先の管理

クラウドサービス、生成AIその他の外部サービスを利用する際は、取り扱う情報の内容やサービスの特性を考慮し、適切なサービスを選択します。
また、業務の一部を外部へ委託する場合は、必要に応じて情報セキュリティ上の取り扱いについて確認し、適切な情報管理を求めます。

7. 生成AIの適切な利用

ChatGPT、Claude、Gemini、GitHub Copilot等の生成AIを業務で利用する場合は、案件の内容、目的、取り扱う情報に応じて、利用するサービスや利用範囲を判断します。
顧客の機密情報、個人情報、ID・パスワード等の認証情報を不用意に入力しないよう注意するとともに、AIが生成した内容については必要に応じて担当者が確認した上で利用します。
また、著作権その他の第三者の権利に配慮し、適切な利用に努めます。

8. 事故発生時の対応

情報漏洩、誤送信、紛失、不正アクセス、データ消失等の事故が発生した場合、またはその可能性が判明した場合には、速やかに状況を確認し、被害の拡大防止、原因の確認、必要な復旧対応および再発防止に努めます。

9. 継続的改善

事業内容、利用する技術・サービス、社会環境等の変化に応じて、本基本方針および情報セキュリティ対策、関連する社内ルールを適宜見直し、継続的な改善に努めます。

10. 情報の公開

本基本方針はWebサイトに掲載し、いつでも閲覧可能な状態とします。