情報セキュリティ基本方針

有限会社三ヶ日紙工

基本理念

有限会社三ヶ日紙工（以下「当社」）は、ダンボール製造販売事業を通じてお客様および社会に貢献するにあたり、お客様・取引先・従業員等の情報資産を適切に保護することを重要な経営課題として認識します。

当社は、情報セキュリティに関する基本方針を定め、全従業員がこれを遵守することにより、情報資産の機密性・完全性・可用性を維持・向上させ、事業の継続と信頼の確保に努めます。

1. OSおよびソフトウェアの更新管理
業務に使用するコンピュータのOSおよびソフトウェアは、常に最新の状態を維持します。セキュリティ更新プログラムは速やかに適用し、既知の脆弱性からシステムを保護します。

2. ウイルス対策
業務用コンピュータにはウイルス対策ソフトウェアを導入し、定義ファイルを最新状態に保ちます。不審なファイルやメール添付ファイルは開かず、定期的なウイルスチェックを実施します。

3. パスワードの管理強化
業務システムのパスワードは、英大文字・小文字・数字・記号を組み合わせた8文字以上のものを設定します。パスワードの使い回しを禁止し、定期的に変更します。

4. 不審メール対策
不審なメールや心当たりのない送信者からのメールは開封せず、添付ファイルやリンクを安易にクリックしません。フィッシング詐欺・標的型攻撃メールへの注意を徹底します。

5. 情報管理ルールの整備
お客様情報・取引先情報・従業員情報等の重要情報は適切に管理し、業務上必要のない第三者への提供・漏洩を防ぎます。外部記憶媒体の使用および社外への情報持ち出しは責任者の許可のもと行います。

情報セキュリティに関する事故・インシデントが発生した場合は、直ちに代表者に報告し、被害の拡大防止と早期復旧に努めます。必要に応じて関係機関（警察・IPA等）に相談・報告します。

本方針は、法令・社会環境・技術動向の変化に応じて定期的に見直し、継続的な改善を行います。全従業員は本方針を遵守し、情報セキュリティ意識の向上に努めます。

制定日：2026年　　月　　日
会社名：有限会社三ヶ日紙工
代表者：代表取締役　沼津克彦
所在地：静岡県