本ウェブサイトの運用に関わる情報資産、ならびにお客様およびパートナーの機密データを、不正アクセス、改ざん、漏洩または破壊から守るため、当社は国際規格ISO/IEC 27001情報セキュリティマネジメントシステム（ISMS）の中核的要求事項を参照し、以下の情報セキュリティ基本方針を策定・実施しています。
01一、情報セキュリティ管理の目標
情報資産の機密性（Confidentiality）、完全性（Integrity）および可用性（Availability）を確保し、継続的に改善するセキュリティ防護の仕組みを構築して、事業継続性とサービスの安定性を担保します。
02二、中核となる管理原則
- アクセス制御と最小権限の原則： システム管理画面、コードリポジトリおよびサーバーインフラへのアクセス権限を厳格に制限し、多要素認証（MFA）と操作監査を実施し、権限を付与された者のみが必要な範囲で情報資源にアクセスできるようにします。
- 伝送および保存時のセキュリティ： サイト全体でHTTPS（TLS）による暗号化通信を必須とし、ネットワーク伝送中の盗聴や傍受を防止します。中核となる設定および機密性の高い認証情報は、暗号化のうえ隔離して保存します。
- 脆弱性管理とシステム保守： 第三者コンポーネントの依存関係、セキュリティパッチおよびアクセス許可リストの方針を定期的に見直し、潜在的な技術的脆弱性を速やかに調査・修正し、悪意ある攻撃や不正侵入を防止します。
- インシデント対応と事業継続： 情報セキュリティインシデントへの緊急対応手順と定期的なバックアップの仕組みを整備し、突発的な異常やネットワーク障害が発生した際に、迅速にリスクを隔離しサービスを復旧できるようにします。
- 全員のセキュリティ意識とコンプライアンス： 情報セキュリティ研修を定期的に実施し、運用および技術に関わる者が情報セキュリティ規範および守秘義務を厳格に遵守するよう徹底します。