情報セキュリティ基本方針

株式会社トラストレイヤー（以下「当社」といいます．）は，事業活動において取り扱う情報資産が重要な経営資源であることを認識し，情報資産を適切に保護するため，以下のとおり情報セキュリティ基本方針を定めます．

1．経営者の責任

当社は，経営者の責任のもと，情報セキュリティの確保に取り組み，必要な管理体制の整備および継続的な改善に努めます．

当社は，当社が保有または取り扱う情報について，その重要性およびリスクに応じて適切に管理し，情報の漏えい，滅失，毀損，不正利用，不正アクセスその他の情報セキュリティ事故の防止に努めます．

当社は，情報セキュリティおよび情報資産の取扱いに関係する法令，規則，ガイドラインならびにお客様その他の関係者との契約上の義務を遵守します．

当社は，情報セキュリティ上のリスクを把握し，そのリスクに応じて，組織的，人的，物理的および技術的な安全管理措置を講じるよう努めます．

また，情報システムおよびサービスを適切に管理し，不正アクセス，マルウェアその他の脅威への対策に取り組みます．

当社は，役員，従業者その他当社の業務に従事する者に対し，情報セキュリティの重要性および情報資産の適切な取扱いについて周知し，必要な教育・啓発に努めます．

当社は，情報資産の取扱いを外部事業者に委託する場合，情報セキュリティ上のリスクを考慮して委託先を選定するとともに，必要に応じて適切な情報セキュリティ対策を求め，その取扱状況の把握に努めます．

また，クラウドサービスその他の外部サービスを利用する場合には，そのサービスの特性およびリスクを考慮して適切に選定・利用します．

当社は，情報セキュリティ事故またはそのおそれを認識した場合には，事実関係および影響範囲の把握，影響拡大の防止その他必要な対応を速やかに行うよう努めます．

また，事故の原因を確認し，必要に応じて再発防止策を講じます．

当社は，情報セキュリティを取り巻く社会環境，技術環境，事業内容およびリスクの変化等を踏まえ，本基本方針ならびに情報セキュリティに関する管理体制および取組みを必要に応じて見直し，継続的な改善に努めます．

株式会社トラストレイヤー
代表取締役　中山功一

制定日：2026年8月13日