1.目的

マックス・コム株式会社（以下「当社」という。）は、業務上取り扱う顧客情報、取引先情報、従業員情報、技術情報その他の情報資産について、漏えい、紛失、滅失、毀損、改ざん、不正アクセス、不正利用その他の脅威から適切に保護することが、事業活動の継続及び社会的信頼の維持に不可欠であると認識しています。当社は、情報セキュリティを経営上の重要課題の一つと位置付け、情報セキュリティに関する管理体制を構築するとともに、継続的な改善に取り組むため、以下の方針を定めます。

2.情報セキュリティの定義

情報セキュリティとは、情報の機密性・完全性・可用性を確保し、不正アクセス・改ざん・破壊・漏えいなどのリスクを低減するための一連の保護活動を指します。

3.適用範囲

本方針を当社の管理する情報資産の全てに対して適用します。情報資産の範囲は、電子的機器並びに電子データにとどまらず、紙媒体を含めた全ての形態を含みます。

4.実施事項

本方針並びに当社の情報セキュリティマネジメントシステムに従い、下記の事項を実施します。

（1）情報セキュリティ目的について

本方針と整合性を有し、適用される情報セキュリティ要求事項、並びにリスクアセスメント及びリスク対応の結果を考慮した情報セキュリティ目的を策定し、全従業員に周知するとともに、当社の環境の変化に応じて随時、変化がなくても定期的な見直しを行います。

（2）情報資産の取り扱いについて

アクセス権限は、業務上必要な者のみに与えることとします。
法的及び規制の要求事項並びに契約上の要求事項、当社の情報セキュリティマネジメントシステムの規定に従い管理を行います。
情報資産の価値、機密性、完全性、可用性の観点から、それらの重要性に応じて適切に分類し管理を行います。
情報資産が適切に管理されていることを確認するために、継続的に監視を実施します。

（3）リスクアセスメントについて

リスクアセスメントを行い、事業の特性から最も重要と判断する情報資産について適切なリスク対応を実施し、管理策を導入します。
情報セキュリティに関連する事故原因を分析し、再発防止策を講じます。

（4）事業継続管理について

災害や故障などにより事業の中断を最小限に抑え、事業継続能力を確保します。
また、バックアップ及び復旧体制を整備し、定期的に有効性を確認します。

（5）教育について

全従業員に対し、情報セキュリティ教育及び訓練を実施します。

（6）規程並びに手順の遵守

情報セキュリティマネジメントシステムの規定並びに手順を遵守します。

（7）法的及び規制の要求事項並びに契約上の要求事項の遵守

情報セキュリティに関する法的及び規制の要求事項並びに契約上の要求事項を遵守します。

（8）継続的改善

情報セキュリティマネジメントシステムの継続的な改善に取り組みます。

5.責任と義務及び罰則

本方針を含めた情報セキュリティマネジメントシステムに対する責任は代表取締役が負うこととし、適用範囲の従業者は策定された規定や手順を遵守する義務を負うものとします。なお義務を怠り、違反行為を行った従業者は就業規則に定めるところにより処分いたします。協力会社社員については個別に定めた契約などに従って、対応を行います。

6.定期的見直し

情報セキュリティマネジメントシステムの見直しは、定期的又は必要に応じてレビューし、維持・管理するものとします。

制定日　2026年7月6日

最終改訂日　2026年10月29日

マックス・コム株式会社

代表取締役　高木克典