情報セキュリティ基本方針

株式会社ALL BLUE（以下「当社」）は、オフィス機器・通信・ネットワークの構築と保守、Web・クラウド、修理・リユース、人材・SES、経営コンサルティングの各事業を通じて、お客様の大切な情報やシステムをお預かりしています。
当社は、お客様から信頼されるITソリューションパートナーとして、お預かりする情報と当社の情報資産を事故や脅威から守ることを経営の重要な責務と考えます。そのため、ここに情報セキュリティ基本方針を定め、全社で取り組みます。

1. 経営者の責任

当社は、代表取締役の主導により、情報セキュリティの維持と継続的な改善に取り組みます。必要な人員・予算・設備を確保し、取り組みの状況を定期的に確認します。

2. 社内体制の整備

当社は、情報セキュリティの責任者を定め、規程やルールを整備します。情報資産の重要度に応じた管理を行い、取り組みを定期的に見直します。

3. 従業員の取り組み

当社の役員・従業員（派遣・出向するエンジニアを含む）は、情報セキュリティに必要な知識と技術を身につけるための教育を受け、本方針と社内ルールを守って業務を行います。

4. お客様の情報とシステムの保護

1.ネットワークや機器の構築・保守、リモートサポートでお客様のシステムに接続するときは、お客様の許可を得たうえで、認証された安全な手段を用い、作業の記録を残します。
2.修理・リユース・下取りでお預かりした端末に残る情報は、お客様の指示にもとづき適切に取り扱い、再販売や廃棄の前に復元できない方法で消去します。
3.派遣・常駐先で業務を行うエンジニアは、派遣先・常駐先のセキュリティ規程を守ります。
4.業務を外部に委託する場合は、委託先が適切な情報セキュリティ対策を講じていることを確認し、必要な管理を行います。
5.グループ会社と顧客情報や案件情報を共有する場合は、共有する範囲と権限を定め、グループ会社にも本方針と同等の管理を求めます。

5. 当社の情報資産の保護

当社は、パソコン・サーバー・クラウドサービス・ネットワークについて、不正アクセスやマルウェア、情報漏えいを防ぐための技術的な対策（多要素認証、不正侵入防御、ソフトウェアの更新、バックアップなど）を講じます。生成AIなどの新しい技術を業務で使う場合は、入力してよい情報の範囲を定めて利用します。

6. 法令および契約上の要求事項の遵守

当社は、個人情報の保護に関する法律その他の情報セキュリティに関わる法令、規制、規範、ならびにお客様との契約上の義務を守ります。

7. 違反および事故への対応

当社は、法令違反、契約違反、情報漏えいなどの情報セキュリティ事故が起きた場合、または起きるおそれがある場合は、速やかに対応して被害を最小限にとどめ、お客様への連絡と再発防止に努めます。

8. 継続的な改善

当社は、社会情勢や技術の変化、事業の変化に合わせて、本方針と社内の取り組みを継続して見直し、改善します。

制定日：2026年10月1日
株式会社ALL BLUE
代表取締役　平野 竜仁