情報セキュリティ基本方針

情報セキュリティ基本方針

株式会社AXIA（以下、当社）は、企業研修、人材育成コンサルティング、メンタルヘルス支援、ハラスメント対策支援、採用支援その他の事業活動を通じて、お客様からお預かりする情報資産および当社が保有する情報資産を適切に保護することが、重要な社会的責任であると認識しております。

当社は、情報セキュリティの確保を経営上の重要課題の一つと位置づけ、以下の方針に基づき、情報資産の安全管理に取り組みます。

1. 情報資産の保護

当社は、顧客情報、相談記録、研修資料、契約情報、従業員情報、営業秘密、電子データ等の情報資産について、漏えい、滅失、毀損、不正アクセス、改ざん、紛失等の防止に努めます。

2. 法令等の遵守

当社は、個人情報保護法その他の関連法令、ガイドライン、契約上の守秘義務を遵守し、適切な情報管理を行います。

3. 管理体制の整備

当社は、情報セキュリティ責任体制を整備し、情報資産の取扱いルールを定め、継続的に運用・改善します。

4. 技術的・物理的対策

当社は、パスワード管理、アクセス制御、端末管理、ウイルス対策、バックアップ、通信の安全確保等、必要かつ合理的な安全対策を講じます。

5. 委託先管理

当社は、クラウドサービス事業者、外部専門家、業務委託先等に情報を取り扱わせる場合、適切な選定・契約・監督を行います。

6. 教育・啓発

当社は、役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、意識向上に努めます。

7. 事故発生時の対応

万一、情報セキュリティ事故が発生した場合には、被害拡大防止、原因調査、再発防止および関係先への適切な報告を速やかに行います。

8. 継続的改善

当社は、情報セキュリティ管理体制を定期的に見直し、社会環境・技術環境の変化に応じて継続的に改善します。

制定日：2026年4月22日
株式会社AXIA
代表取締役　衣川 竜也