情報セキュリティ基本方針

株式会社メビウス・ネットコム（以下「当社」といいます）は、パソコン・IT機器の販売および保守、ネットワーク構築、Webサイト制作・運用などの事業を通じて、お客様の情報や情報システムを取り扱っています。

当社は、お客様からお預かりする情報および当社が保有する情報資産を重要な経営資源と認識し、事故、災害、犯罪、不正アクセス、情報漏えいなどの脅威から保護するため、以下の方針に基づいて情報セキュリティの維持・向上に取り組みます。

1．情報資産の適切な管理

当社は、お客様からお預かりした情報、業務上取り扱う個人情報、機器、システム、アカウントその他の情報資産について、その重要性に応じた適切な管理を行います。

情報資産へのアクセスは、業務上必要な者に限定し、不正な利用、閲覧、持ち出し、紛失、漏えい、改ざんおよび破壊の防止に努めます。

2．法令および契約上の義務の遵守

当社は、情報セキュリティおよび個人情報の取り扱いに関する法令、規則、ガイドラインならびにお客様との契約上の義務を遵守します。

3．情報セキュリティ対策の実施

当社は、情報資産を保護するため、組織的・人的・物理的・技術的な情報セキュリティ対策を実施します。

また、不正アクセス、マルウェア感染、情報漏えい、機器の紛失、誤送信、設定ミスなどのリスクを把握し、事業規模および業務内容に応じた対策を講じます。

4．従業者への教育

当社は、役員、従業員および当社の業務に関わる者に対し、情報セキュリティの重要性を周知します。

日常業務における適切な情報管理を徹底するため、必要な教育、研修および注意喚起を継続的に実施します。

5．委託先の管理

当社が情報を取り扱う業務の全部または一部を外部へ委託する場合は、委託先の管理体制を確認し、必要に応じて情報の取り扱いに関する契約を締結します。

また、委託する情報および業務の範囲を必要最小限に限定し、適切な管理に努めます。

6．情報セキュリティ事故への対応

情報セキュリティに関する事故またはそのおそれを確認した場合は、被害の拡大防止、原因の調査、影響範囲の確認および復旧に速やかに取り組みます。

必要に応じて、お客様、関係者および関係機関への報告・連絡を行うとともに、再発防止策を講じます。

7．継続的な見直しと改善

当社は、情報セキュリティを取り巻く環境、技術、法令および事業内容の変化に対応するため、本方針および社内の管理方法を定期的に見直し、継続的な改善に取り組みます。

制定日：2026年7月1日
株式会社メビウス・ネットコム
代表取締役　沼澤 光洋