SECURITY POLICY

AISHA株式会社は、お客様からお預かりした情報および当社の情報資産を保護することが事業の前提であると認識し、以下の方針に基づき情報セキュリティの確保に取り組みます。

経営者の責任

当社は、代表取締役の主導により、組織的かつ継続的に情報セキュリティの改善・向上に努めます。

社内体制の整備

情報セキュリティの責任者を定め、情報セキュリティ対策を社内の規則として明文化し、全社で実施します。

従業員の取組み

役員および従業員（業務委託の従事者を含む）は、情報セキュリティのために必要とされる知識と技術を習得し、情報セキュリティへの取組みを実践します。

法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、規制、規範、契約上の義務およびお客様との取り決めを遵守します。

違反及び事故への対応

情報セキュリティに関する違反や事故が発生した場合には、原因を調査して適切に対処するとともに、再発防止に努めます。

委託先の管理

重要な情報の授受を伴う取引先および委託先との契約において秘密保持を取り決め、当社が求める情報セキュリティ上の要求事項を満たしていることを確認します。

業務で利用する機器及びサービスの管理

業務で利用する情報機器およびクラウドサービスの範囲と取扱いの条件を定め、個人所有の機器を業務で利用する場合の対策を明確にします。

AIの利用における情報の取扱い

生成AIを業務に利用する際は、お客様からお預かりした情報および機密情報の取扱範囲を定め、当社のAI活用および情報セキュリティ方針に従って運用します。

SECURITY ACTION

当社は、情報セキュリティ対策に取り組むことを宣言する独立行政法人情報処理推進機構（IPA）の「SECURITY ACTION」において、二つ星を宣言しました。