株式会社メディアスクエア（以下「当社」）は、お客さまの情報ならびに当社の情報資産を各種脅威から守り、情報漏えい等のリスクに対し、適切かつ高度な防御対策を講じることにより、お客さまをはじめ社会からの信頼を常に得られるよう努めてまいります。
当社は、「情報セキュリティ基本方針」「個人情報保護方針」「安全管理規定」の遵守とあわせ、情報セキュリティの維持、向上に努めます。

■ 情報セキュリティに関する運用

■ 情報セキュリティの管理体制
当社が保有する全ての情報資産の保護に努め、情報セキュリティに関する法令その他の規範を順守することにより、社会からの信頼を常に得られるよう、セキュリティ対策を迅速に実施できる体制を維持してまいります。

■ 情報セキュリティ対策の実施
情報資産に対する不正アクセス、漏えい、改ざん、紛失、破壊、利用妨害などの事故を防止するため、適切な情報セキュリティ組織体制の整備、物理的対策、技術的対策、運用的対策、管理的・人的対策、および事故対応対策を実施してまいります。特に、情報セキュリティが侵害される事象が発生した場合には、早期にその復旧、解決にあたり、高い信頼性および継続性を確保した事業提供を実施します。

■ 「情報セキュリティ管理責任者」の配置
「情報セキュリティ管理責任者により全社にわたる情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な活動を行います。

■ 情報セキュリティに関する内部規程の整備
情報セキュリティポリシーに基づいた内部規程を整備し、個人情報だけではなく、情報資産全般の取り扱いについて明確なルール・方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。

■ 監査体制の整備・充実
業務の遂行において、情報セキュリティに関する法令、当社が定めたポリシーおよび規程、ルール等が遵守され、有効に機能しているかを検証する為の内部監査を定期的に実施していきます。これらの監査を計画的に実施することにより、従業員等がセキュリティポリシーを順守していることを証明します。

■ 情報セキュリティ教育の実施
全従業員にセキュリティ教育・訓練を徹底し、当社の情報資産に関わる全員が、情報セキュリティリテラシーを持って業務を遂行できるようにします。また、刻々と変わる状況に対応できるよう、教育・訓練を継続して行っていきます。

■ 適切な業務委託先管理の実施
業務委託契約を締結する際には、業務委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを確認し続けていくために、業務委託先を継続的に見直し、契約の強化に努めます。

制定日：2020年9月1日
株式会社メディアスクエア
代表取締役　大川　拓也