バーンワークス株式会社（以下「当社」という）は、ウェブサイト、およびウェブシステムの構築、運用、ウェブアクセシビリティ、ウェブマーケティングに関するコンサルティング等の事業を通じて、お客様のウェブサイト及びシステムに関する情報並びにその運用に必要な認証情報を取り扱っています。
当社は、これらの情報資産及び当社自身の情報資産を、あらゆる脅威から保護することが社会的責務であると認識し、ここに情報セキュリティ基本方針を定め、その実現に組織的に取り組みます。
1. 目的
本方針は、当社が取り扱う情報資産の機密性・完全性・可用性を維持し、お客様及び関係者からの信頼に応えるとともに、事業を継続的かつ安全に運営することを目的とします。
2. 適用範囲
本方針は、当社の全ての役員及び従業員（派遣社員及び受入出向者を含みます。）並びに当社が取り扱う全ての情報資産及び情報システムに適用します。
3. 体制
当社は、情報セキュリティを統括する役員を置き、その責任のもとに全社的な情報セキュリティ対策を推進します。当社では、代表取締役が統括役員及びセキュリティ担当を兼務します。役割及び責任並びに連絡体制は、別に定めます。
4. 取組み
当社は、本方針の目的を達成するため、次の取組みを行います。
- 情報セキュリティに関する規程及び手順を整備し、これを遵守します。
- 情報資産に対するリスクを把握し、必要かつ適切な安全対策を講じます。
- 関係法令、規範及びお客様との契約上の要求事項を遵守します。
- 役員及び従業員に対し、情報セキュリティに関する教育を継続的に実施します。
- 情報セキュリティ上の事故に備え、発生の予防に努めるとともに、発生時には迅速に対応し、被害の最小化と再発の防止を図ります。
- 本方針及び関連する対策を定期的に見直し、継続的に改善します。
5. 取引先との連携
当社は、業務を委託する取引先等に対しても、本方針の趣旨に沿った適切な情報の取扱いを求め、サプライチェーン全体の情報セキュリティの維持・向上に努めます。
6. 継続的改善
当社は、情報セキュリティを取り巻く環境の変化に応じて本方針を見直し、その有効性を維持します。
制定日：
最終改訂日：
バーンワークス株式会社
代表取締役社長 加藤 善規