情報セキュリティ方針（ISO/IEC 27001:2022）

Information Security Policy ｜ ISO/IEC 27001:2022 箇条 5.2

1. 情報セキュリティへの基本姿勢

当組織が保有・管理する情報資産（顧客情報・個人情報・業務情報・システム情報等）は、事業継続および利害関係者からの信頼を支える重要な経営資源である。当組織は、これらの情報資産の機密性・完全性・可用性を適切に保護することを、最高経営者のリーダーシップのもとで推進する。本方針は、当組織の目的に対して適切なものである。

2. 情報セキュリティ目標のための枠組み

本方針は、リスクアセスメントの結果に基づいて情報セキュリティ目標を設定するための枠組みを提供する。情報セキュリティ目標は本方針と整合させ、定期的にレビューする。

3. 適用要求事項の満足

当組織は、情報セキュリティに関連する適用法令・規制要求事項（個人情報保護法、不正アクセス禁止法、その他関連する法令・規制・ガイドラインを含む）、ならびに利害関係者との契約上の情報セキュリティ要件を満足することにコミットする。

4. 情報セキュリティマネジメントシステムの継続的改善

当組織は、情報セキュリティマネジメントシステム（ISMS）の有効性を継続的に改善することにコミットする。リスクアセスメント・内部監査・インシデント管理・経営者レビュー等を通じて、情報セキュリティ対策を継続的に強化する。

5. 周知・入手可能性

本方針は、文書化した情報として維持し、組織内に伝達されて理解・適用されるようにする。また、利害関係者から要請があった場合は、適切な形で入手できるようにする。

6. 見直し

本方針は、少なくとも年 1 回、または事業環境・脅威・法令・リスクの重大な変化が生じた際に見直しを行い、引き続き適切かつ有効であることを確認する。

制定：2026 年 3 月 1 日
株式会社Unovia
代表取締役：田村 昌弘

関連文書：情報セキュリティ目標（ISP-002）／適用宣言書（SOA）／リスクアセスメント手順（ISP-003）／インシデント管理手順（ISP-004）