情報セキュリティ基本方針

合同会社Serverspec Operations（以下「当社」という。）は、お客様からお預かりする情報資産および当社の情報資産を、事故・災害・犯罪などの脅威から守り、お客様および社会の信頼に応えるため、以下の方針に基づき情報セキュリティに取り組む。

1. 経営者の責任
   当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努める。
2. 社内体制の整備
   当社は、情報セキュリティの維持および改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定める。
3. 従業員の取組み
   当社の役員および従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにする。
4. 法令および契約上の要求事項の遵守
   当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応える。
5. 違反および事故への対応
   当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には適切に対処し、再発防止に努める。
6. 委託先の管理
   当社は、業務を外部に委託する場合には、委託先において当社と同等以上の情報セキュリティ対策が講じられるよう、適切な監督を行う。

附則

この方針は、令和8年9月4日から施行する。

合同会社Serverspec Operations
代表社員 宮下 剛輔

SERVERSPEC OPERATIONS