公開準備中
制定日は、ご指定に基づき2026年11月2日としています。本文の最終確認後に公開します。二つ星の自己宣言手続きは2026年11月3日に完了しています。このローカルページの作成・更新とは別に、基本方針の本番公開状況を確認します。
情報セキュリティ基本方針
ミズカミ株式会社（以下「当社」）は、お客様・お取引先からお預かりする情報および当社の事業に関わる情報を重要な資産と捉えます。情報の漏えい、不正な変更、紛失、利用の停止などのリスクに対し、事業の規模と取り扱う情報に応じた対策を講じ、信頼の維持と事業の継続に努めます。
AI導入支援、生成AI研修、Web活用支援、アプリ制作等で取り扱う相談内容、業務資料、顧客・取引先の情報、ソースコードや認証情報などについても、利用目的と必要な範囲を踏まえて適切に取り扱う方針です。
1. 経営者の責任と管理体制
代表取締役 水上良也の責任のもとで、情報セキュリティに関する役割と責任を明確にし、情報資産を適切に管理するための体制・手順の整備と改善に取り組みます。業務や利用環境の変化を把握し、組織的かつ継続的な対策に努めます。
2. 情報資産の把握とリスクへの対応
取り扱う情報、端末、ソフトウェアおよび利用サービスを把握し、情報の重要度とリスクに応じた管理に取り組みます。アクセス権限、本人確認、機器・ソフトウェアの更新、バックアップ等の必要な対策を検討・実施し、不正アクセス、漏えい、改ざん、紛失等の防止と、情報の機密性・完全性・可用性の確保に努めます。
3. 法令・契約等の遵守
情報セキュリティに関係する法令、規則およびお客様・お取引先との契約上の義務を遵守します。個人情報は、当社のプライバシーポリシーと関連法令に基づき適切に取り扱います。
4. 意識の向上と教育
当社の業務に従事する者が、役割に応じて情報セキュリティの重要性と必要な行動を理解できるよう、知識の習得と教育・周知に取り組みます。不審な連絡や操作、誤送信などに気づいた場合に、速やかに共有・報告できるようにします。
5. 委託先・外部サービス・AIの利用
外部サービスや委託先を利用する際は、取り扱う情報、利用目的、アクセス権限、保存・削除や事故時の対応などを確認します。生成AI等の利用においても、送信する情報と外部への提供条件を確認し、許可なく機密情報や個人情報を入力しないよう管理します。必要に応じ、処理環境の選定や情報の最小化などの対策を検討します。
6. 事故への対応と事業の継続
情報セキュリティ上の事故またはそのおそれを把握した場合は、状況の確認、被害拡大の防止、記録の保全および復旧に取り組みます。必要に応じて関係者・専門機関と連携し、法令・契約に基づく報告や通知を行うとともに、原因の確認と再発防止に努めます。
7. 点検と継続的な改善
本方針と対策の実施状況を定期的に確認し、技術・脅威・事業環境の変化や事故から得られた知見を踏まえて見直します。策定した方針を日々の運用に結びつけ、継続的な改善に取り組みます。
ミズカミ株式会社
代表取締役 水上良也
本方針に関するお問い合わせ：お問い合わせフォーム
SECURITY ACTION 二つ星を自己宣言しています
ミズカミ株式会社は、独立行政法人情報処理推進機構（IPA）が実施するSECURITY ACTIONにおいて、2026年11月3日に二つ星を自己宣言し、情報セキュリティ対策に取り組んでいます。
SECURITY ACTIONは、情報セキュリティ対策への取り組みを自ら宣言する制度です。第三者が当社の対策状況や安全性を審査・保証するものではありません。