プロセスリファイン（以下「当事業者」といいます。）は、情報資産の機密性、完全性および可用性を維持し、お客様との信頼関係を守るため、次の基本方針に基づいて情報セキュリティに取り組みます。
1. 法令・契約の遵守
情報セキュリティおよび個人情報保護に関する法令、ガイドライン、契約上の義務を確認し、遵守します。
2. 必要最小限の取扱い
業務上必要な情報だけを取得・利用し、アクセスできる者、権限、利用目的および保持期間を必要最小限にします。
3. 安全な設計と運用
通信の暗号化、秘密情報の分離、適切な認証・権限設定、監査可能な記録、バックアップその他の必要な対策を、対象システムのリスクに応じて実施します。
4. AI・クラウドサービスの利用
AIおよびクラウドサービスを利用する場合は、入力する情報、保存・学習への利用条件、提供地域、アクセス権、ログ、削除方法等を確認します。機密情報を無条件に外部サービスへ入力しません。
5. 委託先・利用サービスの管理
外部サービスや委託先を利用する場合は、取扱情報とリスクに応じて、セキュリティ対策、利用条件、障害・事故対応等を確認します。
6. インシデント対応
情報セキュリティ上の問題が発生または疑われる場合は、影響範囲を確認し、拡大防止、原因調査、復旧、関係者への連絡、再発防止等の必要な対応を行います。
7. 継続的改善
技術、脅威、法令および事業内容の変化を踏まえ、情報セキュリティの取組みを定期的に見直し、改善します。
お問い合わせ
本方針に関するお問い合わせは、info@processrefine.netへご連絡ください。