株式会社ソリデンテ(以下「当社」といいます。)は、当社が保有する情報資産を事故・災害・犯罪その他の脅威から守り、お客様および社会の信頼に応えるため、以下の方針に基づき情報セキュリティに取り組みます。
1. 基本的な考え方
当社は、業務上取り扱うお客様・お取引先様の情報、契約・業務資料、クラウドサービス上のデータ、認証情報、端末、システム、ソースコードその他の情報資産について、その重要性とリスクに応じて適切に保護します。
2. 経営者の責任
当社の経営者は、情報セキュリティの維持・向上を重要な経営課題として認識し、自らの責任で必要な対策を推進します。また、必要な経営資源を確保し、情報セキュリティに関する取り組みを継続的に見直します。
3. 社内体制の整備
当社は、情報セキュリティ対策を実施するための責任と役割を明確にし、アクセス権限の管理、多要素認証、端末・クラウドサービスの適切な管理、バックアップ、情報共有方法の確認など、必要な管理策を講じます。
4. 従業者の取り組み
当社は、役員および業務に従事する者に対して、本方針ならびに関連する社内ルールを周知し、情報セキュリティに必要な知識と意識の向上に努めます。情報資産を利用する者は、定められたルールを理解し、責任をもって取り扱います。
5. 法令・契約上の要求事項の遵守
当社は、情報セキュリティ、個人情報保護、著作権その他の関連法令、国が定める指針、お客様・お取引先様との契約および利用するサービスの規約等を確認し、これらを遵守します。
6. 違反・事故等への対応
情報セキュリティに関する法令・契約・社内ルールへの違反、または情報漏えい、不正アクセス、マルウェア感染、紛失その他の事故が発生した場合には、被害の拡大防止と原因究明を迅速に行い、必要な関係者への連絡・報告および再発防止策を実施します。
7. 継続的な改善
当社は、事業内容、利用するIT・クラウドサービス、社会情勢、技術動向および脅威の変化を踏まえ、情報セキュリティ対策と本方針を定期的に確認し、必要に応じて改善します。
8. SECURITY ACTION「二つ星」の自己宣言
当社は、独立行政法人情報処理推進機構(IPA)が推進する「SECURITY ACTION」において「二つ星」を宣言しています。「SECURITY ACTION」は、情報セキュリティ対策への取り組みを中小企業自らが宣言する制度です。
- 宣言内容
- SECURITY ACTION「二つ星」
- 基本方針
- 本ページを情報セキュリティ基本方針として公開しています。
- 公式情報
- IPA「SECURITY ACTION」公式サイト
公開日:2026年10月14日
株式会社ソリデンテ
代表取締役 大東 正明
安心してご相談いただくために
個人情報の取り扱いについてはプライバシーポリシーもあわせてご確認いただけます。IT・クラウド・業務改善に関するご相談はお問い合わせフォームからご連絡ください。