情報セキュリティ基本方針

株式会社Coolware（以下「当社」といいます。）は、ソフトウェアの開発およびWebサービスの提供等の事業活動において、お客様からお預かりする情報ならびに当社が保有する情報資産を適切に保護することを、重要な経営課題と認識しています。

当社は、お客様および社会からの信頼に応えるため、以下の基本方針に基づき、情報セキュリティの確保と継続的な改善に取り組みます。

1．経営者の責任と管理体制

経営者の主導のもと、情報セキュリティに関する責任と役割を明確にし、事業規模および取り扱う情報に応じた管理体制と社内ルールを整備します。

2．情報資産の適切な保護

お客様からお預かりする情報、個人情報、ソースコード、設計資料、認証情報等の情報資産について、重要性とリスクに応じた管理を行います。アクセス権限の適切な設定、情報の安全な保管・送受信・廃棄、バックアップ等を通じて、漏えい、改ざん、紛失および不正利用の防止に努めます。

3．開発・サービス提供における安全性の確保

ソフトウェアの設計・開発・保守およびWebサービスの運用において、情報セキュリティに配慮し、脆弱性への対応と安全性の向上に取り組みます。また、業務委託先、クラウドサービスおよび生成AI等の外部サービスの利用に際しては、情報の取り扱い条件やリスクを確認し、適切な利用・管理を行います。

4．法令・契約の遵守と教育

情報セキュリティおよび個人情報保護に関する法令、規制ならびにお客様との契約上の義務を遵守します。また、役員および従業員に必要な教育・啓発を行い、情報セキュリティに関する知識と意識の向上を図ります。

5．事故への対応

情報セキュリティ上の事故またはそのおそれを把握した場合は、速やかに状況を確認し、被害の拡大防止と復旧に取り組みます。関係法令および契約に従って必要な報告・連絡を行うとともに、原因を究明し、再発防止に努めます。

6．継続的な見直しと改善

本方針および情報セキュリティ対策の実施状況を定期的に確認し、事業内容、技術および脅威の変化に応じて見直し、継続的な改善を行います。

SECURITY ACTIONの取り組み

当社は、独立行政法人情報処理推進機構（IPA）が創設した「SECURITY ACTION」制度において、情報セキュリティ対策に取り組むことを自己宣言し、「二つ星」を宣言しました。

SECURITY ACTIONの詳細はIPAのウェブサイトをご覧ください。