情報セキュリティ基本方針

株式会社ラジカル沖縄（以下「当社」）は、情報セキュリティの重要性を認識し、顧客・取引先・従業員などの情報を適切に保護するため、以下の基本方針に基づき情報セキュリティマネジメントシステムを運用いたします。

1. 基本理念

当社は、情報セキュリティを企業の社会的責任と位置づけ、以下の 3 つを基本原則として取り組んでいます：

• 機密性：許可された者だけが情報にアクセスできること
• 完全性：情報が正確かつ完全に保たれていること
• 可用性：必要なときに情報を利用できること

2. 管理体制

当社は、情報セキュリティの推進体制として以下を整備しています：

• 情報セキュリティ責任者の選任
• 従業員に対する定期的な教育・訓練の実施
• セキュリティインシデント発生時の対応体制の整備
• リスクアセスメントに基づく継続的な改善

3. 技術的対策

• ウイルス対策ソフトの導入と定期的な更新
• ファイアウォールによる不正アクセスの防止
• 重要データの暗号化とバックアップ
• アクセス制御と認証管理の徹底
• OS・アプリケーションのセキュリティパッチ適用

4. 物理的対策

• オフィスへの入退室管理
• 重要機器の盗難防止対策
• 書類の施錠保管と廃棄時の適切な処理
• 災害に備えたバックアップ体制

5. 人的対策

• 従業員への秘密保持契約の締結
• 定期的なセキュリティ教育の実施
• 就業規則によるセキュリティ規定の整備
• 入退社時のアクセス権限管理

6. 継続的改善

当社は、情報セキュリティマネジメントシステムを継続的に改善するため、定期的な内部監査、マネジメントレビューを実施し、効果的な運用に努めます。

7. お問い合わせ