Information Security
情報セキュリティ基本方針
情報資産の保護と適切な管理に関する基本方針
株式会社C2(以下、「当社」といいます。)は、企業活動を通じて、お客様をはじめ、お取引先様、従業員などのステークホルダーに貢献し、関係する皆様とともに発展していくことを目指します。
そのために、業務上取り扱うお客様等の情報資産および当社の情報資産を、さまざまな脅威から適切に保護し、事業を継続的に発展させていくことが重要であると考えます。
—基本方針
当社は、情報セキュリティマネジメントシステムの確立および運用により、情報資産の機密性・完全性・可用性を確保し、情報漏えい・改ざん等のセキュリティ事故の防止に努めます。
また、情報セキュリティマネジメントシステムの運用状況を定期的に見直し、継続的な改善を図ります。
情報の管理に関する役割と責任を明確にし、適切に運用するため、以下の行動指針を定めます。
01適切なリスク対応
当社は、情報資産に関するリスクを適切に把握し、定められた手順に基づいて必要な対策を実施します。
02情報資産の管理
当社は、情報セキュリティに関する役割および責任を明確にし、情報資産を適切に管理します。
03教育・啓蒙活動
当社は、情報セキュリティを維持する責任を自覚できるよう、経営者・従業員および関係者に対して教育・啓発活動を継続的に実施します。
04内部監査
当社は、情報セキュリティマネジメントシステムの実施状況を監視・記録し、定期的な内部監査およびマネジメントレビューを通じて運用の有効性を高め、継続的な改善を行います。
05問題解決への対応
当社は、情報セキュリティ上の問題が発生した場合、速やかに原因を究明し、被害の拡大防止と最小化に努めるとともに、事業継続性の確保に努めます。
06法令等の遵守
当社は、情報資産およびその取扱いについて、法令その他の社会規範ならびにお客様との契約事項を遵守します。
制定日:2026年2月1日 / 最終改定日:2026年2月1日
株式会社C2 代表取締役 岡田 利之