Information Security

情報セキュリティ基本方針

情報を守り、事業を支える。開発から運用まで、セキュリティに責任を持って取り組みます。

8つの基本方針

株式会社レーヴシステムは、サイバーセキュリティを事業の信頼と継続を支える経営課題と捉えます。お客様、取引先および従業員の情報と当社の情報資産を守り、提供するシステム・サービスの安全性を高めるため、次の方針に基づき取り組みます。

経営者の責任のもと、情報セキュリティに関する役割、責任および報告・連絡の体制を明確にします。事業上のリスクと対策の優先順位を把握し、必要な人材・資源の確保と、組織的な対策の推進に取り組みます。

情報の重要性、利用目的および想定される脅威に応じてリスクを評価し、機密性・完全性・可用性を保つための対策を講じます。アクセス権限の適正化、認証、情報の保管・共有・廃棄の管理を通じて、漏えい、不正利用、改ざんおよび喪失の防止に取り組みます。

要件定義・設計の段階からセキュリティを考慮し、開発、検証、提供後の保守・運用まで一貫した対策に取り組みます。脆弱性への対応、構成・変更管理、操作記録の確認などをリスクに応じて行い、システム・サービスの安全性の維持・向上を図ります。

お客様との契約や合意に基づき、情報の取扱いとセキュリティ対策の責任範囲を明確にします。業務委託や外部サービスの利用に際しては、取り扱う情報と業務のリスクに応じて必要な管理水準を確認し、関係先と連携して情報を保護します。

クラウドや生成AIなどの利用に際しては、利用目的、契約条件、入力情報の保存・学習利用、アクセス権限などを確認します。機密情報・個人情報は、契約上の条件と社内ルールに照らして取扱いを判断し、許可された範囲でのみ利用します。生成物は、用途に応じて正確性、権利および安全性を確認します。

情報セキュリティ上の事故やその兆候に備え、報告・連絡、被害の拡大防止、原因調査および復旧の手順を整備します。発生時は事実関係を把握し、法令・契約に基づく関係者への報告・通知を適切に行うとともに、再発防止に取り組みます。重要な情報・業務のバックアップと復旧の確認を通じて、事業の継続性を高めます。

情報セキュリティおよび個人情報保護に関する法令、規制、契約上の義務その他の要求事項を把握し、遵守します。お預かりする情報を目的外に利用せず、プライバシーおよび知的財産を尊重した情報の取扱いを徹底します。

役員および従業員への教育・周知を通じて、情報を扱う一人ひとりの意識と対応力の向上を図ります。脅威や技術、事業環境の変化を踏まえ、対策の実施状況と有効性を定期的に確認し、本方針および関連するルール・手順を継続的に見直します。

制定日: 2026年9月25日
改定日: 2026年10月15日