情報セキュリティ基本方針
SMOLAND LLC.（以下「当社」といいます）は、情報セキュリティの教育、ISMS・プライバシーマークの取得・更新支援、及び関連するクラウドサービスの提供を事業としています。お客様からお預かりする情報と当社の情報資産を守ることは、当社の事業の基盤です。当社は、ISO/IEC 27001:2022 を参考に次の方針を定め、実行し、維持します。
1. 目的
当社は、情報資産の機密性、完全性及び可用性を維持し、お客様、取引先及び社会からの信頼に応えます。本方針に基づき情報セキュリティ目的を定め、年 1 回、達成状況を見直します。
2. 適用範囲
本方針は、当社のすべての事業に適用します。対象は、当社が取り扱うすべての情報資産です。お客様からお預かりする情報、お客様が当社のクラウドサービスに登録したデータ、当社が利用するクラウドサービス及び機器を含みます。本方針は、当社の業務に従事するすべての者（代表社員を含みます）に適用します。業務委託先には、契約により本方針と同等の保護を求め、その状況を確認します。
3. 体制と責任
代表社員が情報セキュリティの責任者として、本方針の実行に責任を負います。情報資産の取扱いに関する規程を定め、業務に従事するすべての者に周知します。本方針も同様に周知します。
4. 法令・契約の遵守
当社は、個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律、著作権法その他の関係法令及び国が定める指針を遵守します。お客様との契約で定めた情報セキュリティの要求事項を遵守します。
5. リスクに基づく管理
当社は、情報資産を特定して台帳で管理し、脅威と脆弱性を評価したうえで、事業の規模と内容に見合った対策を講じます。クラウドサービスは、利用規約、データの保存場所及び安全管理の状況を確認したうえで、利用を決定します。
6. お客様の情報の取扱い
お客様からお預かりした情報は、契約で定めた目的の範囲でのみ利用します。アクセスは業務上必要な者に限定します。契約終了時には、契約に従って返却又は消去します。個人情報の取扱いは、別に定める個人情報保護方針によります。
当社の代表社員が審査員として関わる組織には、当社は支援を行いません。当社が支援した組織の審査を、代表社員が審査員として担当することもありません。
7. 教育
当社の業務に従事するすべての者は、年 1 回以上、情報セキュリティに関する教育を受け、その記録を残します。
8. 事故への対応
情報セキュリティに関する事故が発生した場合、又はそのおそれがある場合は、速やかに影響を抑えます。契約及び法令に基づき、お客様及び関係機関に報告します。原因を分析し、再発防止に取り組みます。
9. 継続的改善
当社は、本方針及び情報セキュリティのための取組みを、年 1 回及び重要な変更があったときに見直し、継続的に改善します。
10. お問い合わせ
本方針に関するお問い合わせ、及び情報セキュリティ上の問題のご報告は、当サイトのお問い合わせフォームからお願いします。