情報セキュリティ基本方針

Information Security Policy

HYPグループ株式会社（以下「当社」といいます。）は、物流アウトソーシング（3PL）事業を通じてお客様からお預かりする商品情報・出荷情報・個人情報をはじめとするすべての情報資産の重要性を深く認識しています。これらの情報資産を、漏えい・改ざん・滅失・毀損等の脅威から適切に保護することが、お客様および社会に対する当社の重要な責務であると考え、ここに情報セキュリティ基本方針を定め、役員および全従業員が一体となってこれを遵守・実践します。

1. 目的

本方針は、当社が取り扱う情報資産の機密性・完全性・可用性を維持し、お客様が安心して当社に業務を委託できる環境を確保することを目的とします。

2. 適用範囲

本方針は、当社の役員および全従業員（正社員・契約社員・パート・アルバイト・派遣社員を含みます）、ならびに当社の業務に関与するすべての委託先・協力会社に適用します。対象となる情報資産には、お客様からお預かりした情報、当社の業務上取り扱う電子データおよび書類、これらを取り扱う情報システム・機器・ネットワーク・設備を含みます。

3. 管理体制

当社は、情報セキュリティを統括する責任者を選任し、情報セキュリティの維持・改善に必要な体制を整備します。責任者は、本方針に基づく社内規程の整備、運用状況の監督、および必要な経営資源の確保を行います。

4. 情報資産の管理とアクセス制御

当社は、取り扱う情報資産を重要度に応じて分類・管理します。情報へのアクセスは業務上必要な者に限定し、権限の付与・変更・削除を適切に管理するとともに、ID・パスワード等の認証情報を厳格に取り扱います。

5. 物理的セキュリティ

倉庫・事務所・サーバー設置場所等への入退室を管理し、情報資産を保管する区域への不正な立ち入りを防止します。書類・記録媒体・機器は施錠管理等の適切な方法で保護します。

6. 技術的セキュリティ

当社は、コンピュータウイルス等の不正プログラム対策、不正アクセスの防止、通信および保存データの適切な保護、重要データのバックアップ等、技術的な安全管理措置を講じ、これらを継続的に見直します。

7. 委託先の管理

業務の一部を第三者に委託する場合は、十分な情報セキュリティ水準を有する委託先を選定し、契約等により守秘義務および情報の適切な取り扱いを義務付けるとともに、その遵守状況を必要に応じて確認します。

8. 教育および周知

当社は、役員および全従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、本方針および関連規程の周知徹底を図ります。

9. インシデントへの対応

情報セキュリティ上の事故またはそのおそれを認知した場合に備え、報告・対応・復旧の手順をあらかじめ定めます。万一事故が発生した場合は、被害を最小限に抑えるとともに、速やかに原因を究明し、再発防止策を講じます。

10. 法令およびルールの遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関連する法令、国が定める指針その他の規範、およびお客様との契約上の義務を遵守します。

11. 継続的改善

当社は、情報セキュリティを取り巻く環境の変化や事業内容の変化に応じて、本方針および情報セキュリティ管理体制を定期的に見直し、継続的な改善に努めます。