情報セキュリティ基本方針
株式会社ブレインアンドトラスト（以下「当社」といいます。）は、WEBサイトの企画・制作・運用、サーバー管理その他WEB・ITに関連するサービスの提供を通じて、お客様からお預かりする情報をはじめ、当社が取り扱う情報資産の重要性を認識しています。
当社は、情報資産を適切に保護し、安全かつ安定した事業活動を継続するため、以下の基本方針に基づき、情報セキュリティの維持・向上に取り組みます。
当社は、お客様からお預かりする情報および当社が保有する情報資産について、その重要性および取扱状況に応じ、適切な管理に努めます。
当社は、情報セキュリティに関する役割および責任を明確にし、事業内容や取り扱う情報に応じた管理体制の整備・運用に努めます。
当社は、情報資産へのアクセスを業務上必要な範囲に限定するなど、適切なアクセス管理を行い、不正アクセス、情報漏えい、紛失、改ざん等の防止に努めます。
当社は、情報セキュリティおよび個人情報保護に関係する法令、規則その他の規範を遵守するとともに、お客様との契約等において定められた事項を適切に取り扱います。
当社は、業務の一部を外部事業者またはパートナー企業等へ委託する場合、業務内容および取り扱う情報の重要性に応じて委託先を選定し、必要かつ適切な管理に努めます。
当社は、情報漏えい、不正アクセスその他の情報セキュリティ上の事故またはそのおそれを認識した場合、事実関係および影響範囲の確認を行い、状況に応じて関係者との連携、必要な対応および再発防止に努めます。
当社は、役員および従業者に対し、情報セキュリティの重要性を周知し、必要な知識および意識の向上に努めます。
当社は、社会情勢、技術環境、事業内容および情報セキュリティを取り巻く環境の変化を踏まえ、本方針および情報セキュリティに関する取り組みを必要に応じて見直し、継続的な改善に努めます。
株式会社ブレインアンドトラスト
制定日：2026 年 10 月 1 日