情報セキュリティポリシー

エイチエムシー（以下，「当社」といいます。）は、コンサルティング業務において取り扱う情報資産を保護し、クライアント企業様の信頼に応えるため、以下のとおり情報セキュリティポリシーを定め、その遵守を徹底いたします。

1. 情報セキュリティの目的

当社は，クライアントからお預かりした情報資産および当社が保有する情報資産を，漏えい・改ざん・破壊・不正アクセス等の脅威から保護し，業務を継続的かつ安定的に遂行することを目的とします。

本ポリシーは，当社の役員，従業員，契約スタッフ，および業務委託先に適用されます。

当社は，業務上取り扱う情報資産について，機密性・完全性・可用性を確保するため，適切な管理措置を講じます。

当社は，個人情報保護法，不正アクセス禁止法，著作権法など，情報セキュリティに関連する法令・規範を遵守します。

当社は，全従業員に対し，情報セキュリティに関する教育・研修を継続的に実施し，意識向上を図ります。

当社は，情報資産に対する不正行為やセキュリティインシデントが発生した場合，速やかに対応し，再発防止策を講じます。

当社は，業務を外部委託する場合，委託先に対しても必要かつ適切なセキュリティ対策を求め，管理を徹底します。

当社は，情報セキュリティ体制を定期的に見直し，技術や社会情勢の変化に応じて，継続的に改善を行います。