株式会社クレイドルボックス（以下、「当社」といいます。）は、情報セキュリティの確保を目的として「情報セキュリティポリシー」（以下、「本ポリシー」といいます。）を策定いたしました。今後は別掲の「プライバシーポリシー」とともに、高度な情報セキュリティ管理体制の維持に努めます。

１．適用範囲
本ポリシーは、当社の企業活動において入手および知り得た情報ならびに当社が業務上保有する全ての情報（以下、「情報資産」といいます）と、これを利用する当社の役員、社員、派遣社員等及び当社の情報資産を取り扱う業務委託先及びその従業員（以下、「従業者等」といいます。）に適用します。

２．「情報セキュリティ管理責任者（CISO）」の配置
当社は、全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう「情報セキュリティ管理責任者（CISO）」を設置します。

３．情報セキュリティ管理体制の構築
当社は、保有する全ての情報資産の保護・管理に努め、情報セキュリティに関する法令、指針、その他の規範を遵守し、情報セキュリティ管理体制の構築を行います。

４．情報セキュリティ管理
　当社は、前項の情報セキュリティ管理体制のもと、以下のセキュリティ管理を行います。
（１）人的セキュリティ
本ポリシーにおいて情報資産を取扱う従業者等の情報セキュリティに関する権限と責任を明確にするとともに、情報セキュリティリテラシーの向上、業務遂行に関わる情報資産の適切な管理を目的として、教育・研修を行います。
（２）物理的セキュリティ
事務所及びサーバールーム等など重要な情報資産を保管する場所につき、不正な立入りや盗難等から保護するため、入退室や機器の管理における物理的な対策を講じます。
（３）技術的セキュリティ
情報資産を不正アクセスやウィルスによる破壊・漏洩から守るために技術的対策を講じます。
（４）運用
情報セキュリティが安定して保たれるよう、情報システムやネットワークにおいて運用監視の対策を講じます。また、障害が発生した場合の迅速な復旧・原因調査のため、障害発生時の対応を講じるものとします。

５．内部規程の整備
当社は、本ポリシーに基づいた内部規程を整備するとともに、情報資産全般の取り扱いについて明確な方針を示します。そして、内部規程を社内に周知徹底した上で、情報漏洩を含む違反行為を行った従業者等に対しては、懲戒処分を含む厳正な対応を行うものとします。

６．監査体制の整備・充実
当社は、本ポリシーにもとづき、法令、社内規程、ルールなどが遵守され、有効に機能しているかを検証するために内部監査を実施します。また、より客観的な評価を得るために外部監査を実施するよう努めます。

７．業務委託先の管理体制強化
当社は、情報の取扱いを外部に委託する場合、業務委託先の適格性を十分に審査し、当社と同等以上のセキュリティレベルの維持を要請します。また、これらのセキュリティレベルが適切に維持されていることを確認するため、業務委託先の継続的な見直し、契約内容の改善、必要に応じて監査の実施などを行います。

８．継続的改善の実施
当社は、情報セキュリティ環境の変化に対応するため、前各項の取組みを定期的に評価、見直すことにより、情報セキュリティ対策の継続的な改善に努めます。

2020年10月1日
株式会社クレイドルボックス
代表取締役　寺内久和