エール株式会社は、当社事業を運営する企業として、法令を遵守し、体制・内部規定を整備し、セキュリティを維持する活動に取り組みます。

守るべき情報

クライアント企業・提携先・個人等から提供された情報とサービスを継続するために必要な情報資産

責任範囲

弊社の役員、社員、派遣社員等および当社の情報資産を取り扱う業務委託先およびその従業員は情報資産を保護することの重要性を認識し、継続的に情報セキュリティの改善・向上に努めます。

内部規程の整備

情報セキュリティ基本方針とプライバシーポリシー（https://www.yell4u.jp/privacy )に基づいた内部規程を整備し、個人情報を含む情報資産の取り扱いについて明確な方針を示します。

1. 情報セキュリティ管理体制

   情報セキュリティ責任者を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。

2. 情報セキュリティ対策

   漏えい、改ざん、紛失、破壊、利用妨害等の脅威に対し、運用、システムの両側面から情報セキュリティ対策を実施します。

3. 定期的な点検

   情報セキュリティ基本方針、プライバシーポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検を行い、発見された不備や改善項目については、速やかに是正処置または予防処置を講じます。

4. 教育・リテラシー向上

   弊社の情報資産を取り扱う従事者が業務を行うにあたり、情報セキュリティの脅威を理解し、情報セキュリティに必要とされる知識を深め、共通認識を維持できるよう、継続的に教育を実施し、情報セキュリティのリテラシーの向上に努めます。

5. 業務委託先の管理

   業務委託先について当社と同等以上の情報セキュリティレベルの維持に努めます。

6. 継続的改善の実施

   以上の取り組みを、定期的に情報セキュリティ基本方針に照らし合わせ、評価、見直しを実施することにより、情報セキュリティの継続的改善を図ります。

7. 違反および事故への対策

   情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

8. 本書の改訂

   エール株式会社　文書管理規程に従い、改訂します。

情報セキュリティの取り組みの全体像

2023年6月29日　制定
エール株式会社　代表取締役　櫻井 将
　　　　　　　　取締役　篠田 真貴子