情報セキュリティ基本方針

グラヴィテック株式会社（以下、「当社」といいます。）は、当社の情報資産をあらゆる脅威から守り、
お客様ならびに社会全体の信頼に応えるべく、以下の方針に基づき、情報セキュリティ対策を実施します。

1.適用範囲	基本方針の適用範囲は、当社のが管理するすべての業務活動に関わる情報資産（含個人情報）、情報システムおよびそれを扱う者を対象とします。
2.体制	当社は、情報セキュリティ管理体制を確立し、情報資産の適切な管理に努めます。
3.情報資産の管理	適切な人的・組織的・技術的施策を講じて情報資産に対する不正アクセス、漏洩、改ざん、紛失、破壊、利用妨害等を防止し、安全かつ適正な管理を行います。
4.教育	当社は、すべての従業者に対して、情報セキュリティの重要性の認識と、情報資産の適正な利用・管理のために必要な教育を継続的に実施します。
5.法令等の遵守	当社は、情報セキュリティに関係する法令、国が定める指針、その他の社会的規範を遵守します。
6.継続的改善	当社は、経営方針の変更、事業内容の変更、社会的変化、技術的変化、法令等の変更などに伴い、本方針を継続的に見直し、改善を行っていきます。

制定日:2019年11月28日
グラヴィテック株式会社
代表取締役社長　亀田康人