情報セキュリティ基本方針

有限会社山本屋（以下「当社」）は、お客様や取引先からお預かりする情報、および当社の事業活動に関わる情報資産を、漏えい・紛失・不正アクセスなどの脅威から守り、安心してサービスをご利用いただけるよう、以下の方針に基づいて情報セキュリティ対策に取り組みます。

 

1．経営者の責任と継続的な改善

当社は、経営者の責任のもと、情報セキュリティ対策を事業運営の重要な課題として位置づけます。自社の対策状況を定期的に確認し、業務内容や利用する技術の変化に合わせて、継続的に改善します。

​

2．情報を守る体制とルールの整備

当社は、情報管理の責任と役割を明確にし、情報の取得・利用・保管・共有・廃棄に関するルールを整備します。お客様の予約情報や連絡先、取引情報、従業員情報、会計情報などを対象に、アクセス権限の管理、端末の保護、バックアップなど、情報の重要性とリスクに応じた対策を進めます。

​

3．従業員への周知と教育

当社は、役員および従業員（パート・アルバイトを含む）に本方針を周知し、業務に必要な情報セキュリティの知識と意識を高めるための教育に取り組みます。一人ひとりが、情報の適切な取り扱いと事故の防止に努めます。

​

4．法令・契約の遵守と外部サービスの管理

当社は、情報セキュリティに関わる法令、規制および契約上の義務を遵守します。また、委託先やクラウドサービス等を利用する際は、取り扱う情報に応じて安全性や利用条件を確認し、適切な管理に努めます。

​

5．事故への対応と再発防止

当社は、情報漏えいや不正アクセスなどの事故、またはそのおそれを把握した場合、速やかに社内で報告・共有し、被害の拡大防止と復旧に取り組みます。必要に応じて関係者への連絡や関係機関への報告を行い、原因の調査と再発防止に努めます。

​

制定日：2026年9月13日
有限会社山本屋
代表者　福田 康