security policy セキュリティポリシー

株式会社竜製作所（以下、当社）は、当社及びお客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

１．目的

当社は、顧客・取引先・従業員の信頼を守るため、情報資産をあらゆる脅威から保護し、事業継続性を確保します。本方針は、情報セキュリティ対策の基本的な考え方と行動指針を定めるものです。

本方針は、当社が保有または管理する全ての情報資産（紙媒体、電子データ、クラウド上の情報を含む）と、それを取り扱う全従業員、契約社員、委託先に適用します。

経営者は、情報セキュリティを経営課題として位置づけ、必要な資源を確保し、組織的かつ継続的に情報セキュリティの改善・向上を推進します。

当社は、情報セキュリティを統括する役員（CISO相当）およびセキュリティ担当部署を設置し、役割・責任・権限を明確にします。また、ユーザID管理、アクセス権管理、資産管理、インシデント対応などの社内ルールを策定し、年1回以上の点検を行います。

従業員等は、情報セキュリティに必要な知識・技術を習得し、社内ルールを遵守します。新規入社時および年1回以上、教育・訓練を受講します。教育実施記録は保管し、改善に活用します。

当社は、個人情報保護法、不正アクセス禁止法、著作権法、関連省庁ガイドライン、取引先との契約上の要求事項を遵守します。また、取引先との間で機密情報の取扱い方法を明確にし、必要に応じて誓約書・覚書を取り交わします。

当社は、情報資産の機密区分、管理者、保管場所、保管期限を明確にし、適切に管理します。

当社は、情報資産へのアクセス権を必要最小限に限定し、申請・承認制により管理します。重要な機密情報を扱うシステム・クラウドサービスには多要素認証（MFA）を導入します。

当社は、機密情報を共有する取引先・委託先について、情報取扱いルール、アクセス権、返却・廃棄手順を明確にします。必要に応じて、取引先のセキュリティ対策状況を確認します。

当社は、以下を含むインシデント対応手順を整備し、年1回以上点検します。
1. 発見・報告
2. 初動対応
3. 調査・封じ込め
4. 復旧
5. 最終報告・再発防止策
重大インシデント発生時は、関係当局・取引先へ速やかに報告します。

事業継続上重要なシステムについて、バックアップ、復旧手順書、代替手段（予備機・クラウド環境等）を整備し、目標復旧時間内に復旧できる体制を確保します。

当社は、技術進歩、脅威動向、内部監査結果、インシデント事例を踏まえ、情報セキュリティ対策を年1回以上見直し、改善します。

制定日:2026年1月1日
株式会社竜製作所
代表取締役社長　石田恭一郎