情報セキュリティ基本方針

Total Solution株式会社（以下「当社」といいます。）は、クラウド、データ連携、ERP、BI、AI、オープン系開発などのITソリューションを提供するなかで、お客様の業務やシステムに関わる重要な情報をお預かりしています。当社は、これらの情報資産を漏えい、改ざん、紛失、不正利用などの脅威から守ることが、お客様からの信頼にお応えするための最も重要な責務の一つであると考え、ここに情報セキュリティ基本方針を定めます。当社の役員および従業者は、本方針に基づいて情報セキュリティの確保に取り組みます。

1. 経営者の責任と推進体制

代表取締役は、情報セキュリティに関する最終的な責任を負い、取組みに必要な体制と資源を整えます。社内のルールを明確に定め、組織全体で情報セキュリティの維持・向上に継続して取り組みます。

2. 法令・契約上の要求事項の遵守

情報セキュリティおよび個人情報の保護に関する法令、規範、ならびにお客様との契約で定められたセキュリティ上の要求事項を遵守します。

3. 情報資産の適切な管理

当社が取り扱う情報資産を、その重要度やリスクに応じて適切に管理し、機密性・完全性・可用性を確保します。

• 業務上必要な者に限定したアクセス権限の付与と、その定期的な見直し
• 認証の強化や通信・保存データの暗号化など、リスクに応じた技術的対策の実施
• パソコン、モバイル端末、記録媒体の紛失・盗難の防止と、マルウェア対策の徹底
• 不要となった情報や記録媒体の確実な消去・廃棄

4. お客様からお預かりする情報の保護

お客様からお預かりした情報は、契約で定められた目的の範囲内でのみ利用し、お客様の許可なく持ち出し、複製、第三者への開示を行いません。オンサイトでの作業ではお客様のセキュリティ規程に従い、リモートでの作業では安全な作業環境と通信手段を確保します。業務の終了時には、契約に従って情報を返却または消去します。

5. 安全なシステム開発・運用

システムの設計・開発・テスト・運用の各工程でセキュリティに配慮し、脆弱性の作り込みを防ぐとともに、変更管理や脆弱性への対応を適切に行います。お客様の本番環境やデータへのアクセスは、業務に必要な最小限の範囲にとどめます。

6. クラウド・生成AI等の安全な活用

クラウドサービスや生成AIなどの新しい技術を利用する際は、事前にリスクを確認し、適切な設定と管理のもとで活用します。特に生成AIサービスの利用にあたっては、お客様の了承や適切な保護措置なく、お客様の機密情報や個人情報を入力しないことを徹底します。

7. 教育・意識向上

役員および従業者に対し、情報セキュリティに関する教育・啓発を継続的に行い、一人ひとりが責任を持って情報資産を取り扱えるよう、意識の向上を図ります。

8. 事故発生時の対応

情報セキュリティ上の事故またはその兆候を把握した場合は、速やかに状況を確認して被害の拡大防止に努め、お客様をはじめとする関係者へ適切に報告します。あわせて原因を究明し、再発防止策を講じます。

9. 継続的な改善

社会情勢や技術動向、事業環境の変化を踏まえて、本方針および情報セキュリティへの取組みを定期的に見直し、継続的に改善します。

制定日：2026年10月8日
Total Solution株式会社
代表取締役 田原 守