RICERICE株式会社(以下「当社」)は、お客様からお預かりする情報資産を守ることを重要な経営課題と位置づけ、以下の情報セキュリティ方針を定め、実践します。
1法令等の遵守
情報セキュリティに関する法令、規範、およびお客様との契約上の義務を遵守します。
2情報資産の管理
業務で取り扱う情報資産を適切に識別し、重要度に応じたアクセス制限・管理を行います。お客様からお預かりしたデータは、業務に必要な範囲でのみ利用します。
3技術的対策
通信の暗号化、認証情報の適切な管理、機器・ソフトウェアのアップデート等、情報漏えい・不正アクセスを防止するための技術的対策を講じます。
4教育と改善
役員および業務に従事するすべてのメンバーに対し、情報セキュリティに関する意識向上と教育を継続的に行い、体制と対策を定期的に見直し、改善します。
5事故への対応
万一、情報セキュリティ上の事故が発生した場合は、速やかに影響範囲を特定し、被害の最小化・再発防止に努めるとともに、関係者への報告を適切に行います。
制定日: 2026年7月29日
RICE株式会社 代表取締役 恒松毅宥