株式会社クオーレ(以下「当社」)は、遺品整理、リユース事業、廃棄物収集業務等において、お客様からお預かりする情報資産や自社が保有する営業情報を、事故・災害・犯罪などの脅威から保護することを社会的責務と考えています。 当社は、情報資産の機密性・完全性・可用性を確保し、お客様および地域社会からの信頼に応えるべく、以下の基本方針に基づき全社的に情報セキュリティを推進します。
1. 経営者の責任
「当社は、経営者の主導のもと、最高情報セキュリティ責任者を任命し、組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2. 情報資産の区分と管理
当社が保有する情報は、その重要度とリスクに応じて「極秘情報」「秘密情報」「社外秘情報」に区分し、適切に管理します。 機密情報の取扱いにあたっては、規程に基づき識別・台帳管理・保管・持出し・廃棄を徹底します。
3. 社内体制と責任
当社は、各部門に情報セキュリティ責任者を配置し、最高情報セキュリティ責任者の統括のもと、情報セキュリティ体制を整備します。 管理区域を設定し、アクセス制御や入退室管理を行います。
4. 従業員の取組みと教育
全従業員は、情報資産を正しく取り扱う責任を自覚し、不注意や不正により漏洩が生じないよう厳格に管理します。 入社時研修や定期的な教育・訓練を通じて、必要な知識と技術を習得します。
5. 法令・契約の遵守
当社は、個人情報保護法をはじめとする法令、契約上の義務、及び社内規程を遵守します。 取引先や提携業者に対しても、適切な情報セキュリティ措置を求めます。
6. 情報システムと技術的対策
当社は、情報システムにおける機密情報の取扱いについて、アクセス権限管理、暗号化などの対策を講じます。
7. 事故・違反への対応
情報漏洩や不正アクセス等の事故が発生した場合、速やかに対応し被害を最小化するとともに、原因を分析し再発防止策を実施します。 故意または重大な過失による違反については、就業規則等に基づき厳正に処分します。
8. 継続的改善
当社は、定期的な内部監査や点検を実施し、情報セキュリティ水準を継続的に改善します。
制定日:2025年9月1日
株式会社クオーレ
代表取締役 竹本泰志
以上