情報セキュリティ方針

法令・規範の遵守

当社は、情報資産を適切に保護するため、本基本方針をはじめとする情報セキュリティ関連規程を整備し、これに基づき業務を遂行します。あわせて、情報セキュリティに関連する法令、ガイドライン、業界規範および取引先との契約事項を遵守します。

リスクアセスメントと対策の実施

当社は、情報資産について、機密性・完全性・可用性の観点からリスクを分析・評価する基準を定め、体系的なリスクアセスメントを定期的に実施します。
その結果に基づき、技術的、物理的および人的観点から、必要かつ適切な情報セキュリティ対策を講じます。
これらの取組みは、「コンプライアンス規程」に基づく全社的なリスク管理の枠組みと整合を図りながら実施します。

情報セキュリティ体制の確立と教育

当社は、管理部を中心とした情報セキュリティ管理体制を構築し、情報セキュリティに関する権限および責任を明確にします。
また、役員およびすべての従業者に対し、情報セキュリティの重要性および情報資産の適切な取扱いを周知徹底するため、定期的な教育、訓練および啓発活動を実施します。

点検・監査および是正

当社は、情報セキュリティに関する規程の遵守状況および情報資産の取扱状況について、内部監査等を通じて定期的に点検および監査を行います。
不備や改善事項が認められた場合には、速やかに是正措置を講じ、再発防止に努めます。

インシデント対応

当社は、情報セキュリティインシデントの発生防止に努めるとともに、万一インシデントが発生した場合に備え、被害を最小限に抑えるための対応体制および手順を整備します。
インシデント発生時には、迅速かつ適切に対応し、原因分析および是正・再発防止策を講じます。

継続的改善

当社は、本基本方針に基づく情報セキュリティマネジメントの仕組みを継続的に評価し、事業環境、社会情勢および技術動向の変化等を踏まえ、継続的な見直しと改善を行います。

制定日：2026年4月1日
施行日：2026年4月1日
株式会社H.K.Kインベストメント
代表取締役社⾧ 工藤 秀一