情報セキュリティ基本方針

RISS Consulting（以下「当事業所」）は、情報セキュリティ対策に継続的に取り組むため、独立行政法人情報処理推進機構（IPA）が創設した「SECURITY ACTION」の趣旨に賛同し、「二つ星」を宣言しました。
お客様の情報資産および当事業所が取り扱う重要情報を各種脅威から保護し、適切な安全管理を実施するため、以下の情報セキュリティ基本方針を策定し、遵守します。

1. 経営者の責任

当事業所は、情報セキュリティの重要性を深く認識し、情報資産の適切な保護および管理を主導的に推進します。

2. 社内体制の整備

情報セキュリティの維持・向上のための体制を整備し、情報資産の安全管理に必要なルールおよび運用手順を策定・実施します。

3. 従業者の取組み

情報セキュリティに関わる業務に従事する者は、必要な知識・技術の習得に努め、セキュリティルールの遵守を徹底します。

4. 法令及び契約上の要求事項の遵守

情報セキュリティに関連する法令、規制、国が定める指針、ならびにお客様との契約上の義務を厳格に遵守します。

5. 違反及び事故への対応

万一、情報セキュリティに関わる事故や違反が発生した場合は、速やかな被害拡大防止措置を講じるとともに、原因を徹底追究し、再発防止策を実施します。

6. 継続的改善

社会情勢の変化や新たな脅威に対応するため、情報セキュリティ対策の運用状況を定期的に点検し、継続的な見直しおよび改善を行います。

制定日：2026年9月15日
RISS Consulting
代表角原寿信