情報セキュリティ基本方針

1. 経営者の責任

代表者は、情報セキュリティの確保を経営上の重要課題として認識し、必要な体制、ルール、対策を整備します。

2. 法令・契約等の遵守

個人情報保護法その他関係法令、契約、ガイドライン等を確認し、適切な情報管理に努めます。

3. アクセス制御

業務上必要な範囲にアクセス権限を限定し、アカウント・認証情報を適切に管理します。

4. データ保護

通信・保存データについて、サービス特性とリスクに応じて暗号化、バックアップ、ログ管理等の対策を実施します。

5. 脆弱性・アップデート管理

利用するOS、ライブラリ、クラウドサービス等の更新情報を確認し、重大な脆弱性には優先的に対応します。

6. インシデント対応

情報漏えい、サイバー攻撃、誤操作等の事象が発生した場合、影響を確認し、被害拡大防止、復旧、原因分析、再発防止を行います。

7. 教育と見直し

情報セキュリティに関する知識の継続的な習得に努め、事業・技術・脅威の変化に応じて本方針および対策を見直します。

8. SECURITY ACTION

リタケアテックは、中小企業・小規模事業者向けの情報セキュリティ対策制度「SECURITY ACTION」の二つ星を自己宣言し、情報セキュリティ基本方針に基づく対策を推進しています。

制定・公開日：2026年8月5日　｜　リタケアテック　代表　井上 稔生