株式会社ナハト（以下「当社」といいます。）は、お客様、お取引先および当社の情報資産を適切に保護することを、事業の継続と信頼の維持に不可欠な経営課題と認識しています。
当社は、以下の方針に基づき、情報セキュリティ管理体制の整備と継続的な改善に取り組みます。

1. 経営責任と目的の設定
経営層は、情報セキュリティに関する責任を明確にし、必要な体制と資源を整備します。
また、事業上の要求およびリスクを踏まえて情報セキュリティ目的を設定し、その達成状況を評価・見直します。

2. 情報資産の保護とリスク管理
当社が業務上取り扱う情報資産について、機密性・完全性・可用性の観点から重要性とリスクを評価し、リスクに応じた適切な管理策を実施します。

3. 役割・責任の明確化と教育
情報セキュリティに関する役割と責任を定め、役員および従業員に本方針と関連規程を周知します。
また、定期的な教育・訓練を通じて、必要な知識と対応力の向上に取り組みます。

4. 委託先等との連携
当社の情報資産を取り扱う委託先等に対しては、取り扱う情報とリスクに応じ、
契約その他の適切な方法により情報セキュリティ対策を求め、その取扱状況を確認します。

5. 法令・契約等の遵守
情報セキュリティに関連する適用法令、規制および契約上の要求事項を遵守します。役員および従業員は、本方針と関連規程に従って行動します。

6. インシデントへの対応
情報セキュリティ上の事故またはその疑いを把握した場合は、速やかな報告と適切な対応を行い、影響の最小化と早期復旧に取り組みます。
また、必要に応じて関係者への連絡を行い、原因分析と再発防止を図ります。

7. 評価と継続的改善
情報セキュリティ管理の実施状況と有効性を定期的に評価し、事業環境、技術およびリスクの変化を踏まえ、本方針と管理体制を継続的に見直します。

情報セキュリティ基本方針、および情報セキュリティに関するお問合せにつきましては、下記窓口で受付けております。

株式会社ナハト　情報セキュリティ窓口
〒150-0043 東京都渋谷区道玄坂1-12-1渋谷マークシティウエスト
TEL：03-5422-3370
FAX：03-5422-3372
mail：info@nahato.co.jp
受付時間：11:00～19:00(土・日・祝日、夏季休暇、年末年始を除く)