情報セキュリティ基本方針

1. 経営者の責任

代表取締役が主導して情報セキュリティに取り組み、継続的に改善します。

2. 社内体制の整備

情報セキュリティの責任者を定め、取組みを維持・改善するための体制を整えます。

3. 従業者の取組み

従業者に情報セキュリティに必要な知識と技術を身につけてもらうため、教育と周知を行います。

4. 法令及び契約上の要求事項の遵守

情報セキュリティに関する法令、規範及びお客様・お取引先との契約上の義務を守ります。

5. 情報資産の管理

お預かりした情報と当社の情報資産を適切に管理し、権限のない者による閲覧、改ざん、漏えい、滅失を防ぐための措置を講じます。

6. 委託先の管理

業務の一部を外部の事業者に委託する場合は、情報セキュリティの水準を確かめて委託先を選び、契約により適切に管理します。

7. 事故への対応

情報セキュリティに関する事故が起きた場合、又はそのおそれがある場合は、速やかに対処して影響を最小限にとどめ、原因を調べて再発を防ぎます。お預かりした情報に関わる事故は、契約及び法令に従い速やかにお知らせします。

8. 継続的な改善

取組みの状況を定期的に見直し、改善を続けます。

Bookmi で行っている具体的な対策（データの保管場所、暗号化、アクセス管理、委託先の一覧など）は、Bookmi のセキュリティページで公開しています。