情報セキュリティ基本方針

アスパイアワークス株式会社（以下「当社」）は、お客様からお預かりする情報と、当社の情報資産を守ることを、事業を続けるうえでの前提と考えています。そのために、次の方針を定め、守ります。

01管理の体制

代表取締役を情報セキュリティの責任者とし、この方針を守るための体制を整えます。

02情報資産の管理

お客様からお預かりした情報は、契約で定めた目的にだけ使い、作業が終わったら返却または削除します。

03アクセスの管理

システムと情報へのアクセスは、業務に必要な最小限の人と権限に限ります。パスワードや鍵は管理ツールで扱い、多要素認証を使います。

04端末と通信

業務に使う端末は、ディスクの暗号化、OS とソフトウェアの更新、ウイルス対策を行います。通信は暗号化します。

05生成 AI の利用

お客様のコードと情報を生成 AI のツールで扱うときは、入力が学習に使われない設定のツールに限ります。お客様の規程がある場合は、それに従います。

06委託先の管理

業務の一部を委託するときは、秘密保持の契約を結び、当社と同じ水準の管理を求めます。

07事故への対応

情報の漏えいなどの事故が起きた、または起きたおそれがあるときは、速やかにお客様に報告し、被害を抑え、原因を取り除きます。

08教育

当社の業務に携わる者に、この方針と必要な知識を周知し、定期的に見直します。

09法令の遵守と見直し

関係する法令、契約上の義務を守ります。この方針は、定期的に見直します。