株式会社トライブ(以下総称して「当社」)は、情報漏えいリスクに対し抜本的、かつ高度な対策を講じることにより、お客さまをはじめ社会からの信頼を常に得られるよう、「情報セキュリティポリシー」を策定しました。
今後はこの「情報セキュリティポリシー」および別掲の「個人情報保護のための行動指針(プライバシーポリシー)」を順守し、さまざまな脅威から情報資産を保護し、かつ適正に取り扱うことにより、情報セキュリティの維持に努めます。

情報セキュリティポリシーの運用

1、情報セキュリティ管理体制の構築
当社は、保有する全ての情報資産の保護および適切な管理を行うため、情報管理委員会を設置するとともに各組織に情報管理責任者を配置することで情報セキュリティ対策をすみやかに実施できる体制を構築します。

2、 情報セキュリティに関する内部規程の整備
情報セキュリティポリシーに基づいた内部規程を整備し、個人情報だけではなく、情報資産全般の取り扱いについて明確な方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。

3、 監査体制の整備・充実
業務の遂行において情報セキュリティに関する諸法令および行政機関や業界団体の策定した情報セキュリティに関する規範、社内規程・ルールなどが順守され、有効に機能しているかを検証するため、定期的かつ必要に応じて情報セキュリティ監査を実施し、違反する行為があれば厳しく対処することにより、情報の適切な管理を実施します。

4、 情報セキュリティ対策を徹底したシステムの実現
情報資産に対する不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等が発生しないよう、徹底した対策を反映したシステムを実現していきます。データベースアクセス権の制限等、データやシステムへのアクセスを徹底的に管理します。

5、 情報セキュリティリテラシーの向上
全従業員に対し、情報セキュリティリテラシーの向上を図るとともに、当社の情報資産の適切な管理を実行するための教育・訓練を継続的に実施します。

6、 業務委託先の管理体制の強化
業務委託契約を締結する際には、業務委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを確認し続けていくために、業務委託先を継続的に見直し、契約の強化に努めます。

7、 業務委託先の管理体制の強化
業務委託契約を締結する際には、業務委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを確認し続けていくために、業務委託先を継続的に見直し、契約の強化に努めます。

8、継続的改善の実施
以上の取り組みを定期的に評価、見直すことにより、情報セキュリティマネジメントの継続的改善を実施します。

情報セキュリティポリシーの対象
当ポリシーが対象とする「情報資産」とは、当社の企業活動において入手および知り得た情報ならびに当社が業務上保有する全ての情報とし、この情報資産の取り扱いおよび管理に携わる当社の「役員、社員、派遣社員等」および当社の情報資産を取り扱う「業務委託先およびその従業員」が順守することとします。

附則
この情報セキュリティポリシーは、2019年5月1日から施行します。