Security Policy.

01目的

VSM PARTNERS合同会社（以下「当社」）は、EC運用代行、サイト構築、ホームページ制作、DTP制作、システム開発などの業務において、お客さまからお預かりする情報や、当社が保有する情報資産を、事故・災害・犯罪などの脅威から守ることが重要な責務であると考えています。お客さまの信頼に応えるため、ここに情報セキュリティ基本方針を定め、全社で取り組みます。

02適用範囲

本方針は、当社が業務上取り扱うすべての情報資産（お客さまからお預かりした情報、受注・顧客データ、各種アカウント情報、制作データ、社内の情報など）と、それを取り扱う役員・従業者・業務委託先に適用します。

03管理体制

代表者を責任者とする情報セキュリティの管理体制を整え、情報資産の取り扱いに関するルールを定めて運用します。

04情報資産の保護

情報資産の機密性・完全性・可用性を確保するため、次の対策を行います。

• ECモールやカートシステム、サーバー等のアカウント・パスワードの適切な管理と、アクセス権限の必要最小限化
• パソコン・ネットワーク機器へのセキュリティ対策ソフトの導入と、OS・ソフトウェアの更新
• 重要なデータのバックアップと、通信の暗号化
• 業務終了後や契約終了時の、不要となったデータの適切な返却・廃棄

05法令・契約の遵守

情報セキュリティに関する法令、国が定める指針その他の規範、およびお客さまとの契約上のセキュリティ要件を遵守します。

06教育・啓発

役員・従業者に対し、情報セキュリティの重要性を認識させ、情報資産を正しく取り扱うための教育・啓発を継続的に行います。

07委託先の管理

業務の一部を外部に委託する場合は、十分な情報セキュリティ水準を有する委託先を選定し、契約等により適切な管理を求めます。

08事故への対応

情報漏えい等のセキュリティ事故が発生した場合、またはそのおそれがある場合は、速やかに原因を究明し、被害を最小限に抑えるとともに、関係者への報告と再発防止に努めます。

09継続的な改善

本方針と取り組みを定期的に見直し、情報セキュリティの継続的な改善に努めます。