Sola of America, Inc.は、経営理念に基づき、次のとおり情報セキュリティ方針を定めます。
1．法令等の遵守
個人情報保護法、不正競争防止法、著作権法等の関連法令を遵守するとともに、お取引先を含む関係者からの要請を踏まえ、適切に情報セキュリティを管理します。
2．情報セキュリティ管理
お客様の秘密情報や個人情報などの重要な情報について、漏えい、紛失、毀損、不正利用を防止するため、確実に管理します。案件に関する情報は、従業員間でも定められた範囲を超えて開示しません。違反があった場合は就業規則に定める懲戒措置を適用します。外部委託を検討する際にも、情報セキュリティを確認します。
3．情報セキュリティマネジメントシステムの継続的改善
PDCAサイクルに基づく情報セキュリティ活動を通じて、達成した水準を維持し、継続的な改善を行います。役員から従業員まで方針を周知し、日常業務と個別の教育を通じて、必要な知識と判断力を養います。
4．外部・内部環境の変化への対応
事業活動、取り扱う情報資産、情報通信技術の変化に応じてリスクを評価し、情報セキュリティ管理の仕組みを見直します。
2023年9月29日
Sola of America, Inc.
CEO 吉村 慶介