情報セキュリティポリシー

1. 目的

One Additive合同会社（以下「当社」と言います）は情報の適切な管理を重要な経営課題であると認識し、情報セキュリティの確保を目的として「情報セキュリティポリシー」（以下「本ポリシー」と言います）を策定しました。今後は高度な情報セキュリティ管理体制を維持していくことに努めます。

このポリシーは当社の企業活動において入手および知り得た情報ならびに当社が業務上保有する全ての情報（以下「情報資産」と言います）と、これを利用する当社の役員、社員、派遣社員等（以下「従業者」と言います）に適用します。

当社は保有する全ての情報資産の保護・管理に努め、情報セキュリティに関する法令、指針、その他の規範を順守し、情報セキュリティ体制の構築を行います。

当社は全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう「情報セキュリティ責任者」を設置します。

当社は本ポリシーに基づいた内部規程を整備し、情報資産全般の取り扱いについて明確な方針を示すとともに、社内に周知徹底します。

当社は本ポリシーにもとづき、法令、社内規程、ルールなどが順守され、有効に機能しているかを検証するため、定期的かつ必要に応じて情報セキュリティ監査を実施します。

当社は情報資産の安全性を確保するために、情報の破壊・漏洩・改ざん・紛失・滅失等のリスクに対し、必要な対策を講じます。

当社は従業者に対して、情報セキュリティのリテラシーの向上、業務遂行に関わる情報資産の適切な管理を目的として教育・訓練を継続的かつ必要に応じて実施します。

当社は、この情報セキュリティポリシーが実行されるために必要なマネジメントシステムを組織内で運用し、様々な課題に対応するための情報セキュリティ目的を設定し、継続的改善に努めます。

制定日：2024年9月7日