情報セキュリティポリシー

クロスログ株式会社（以下、当社）は、当社が保有する情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

1. 経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの維持、改善、向上に取り組みます。また、情報セキュリティ目的を定め、定期的に見直します。

2. 社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。また、保有する情報資産についてリスク評価を行い、適切に管理します。

3. 情報セキュリティ教育

当社の従業員に対して情報セキュリティのために必要とされる知識、技術を習得させるべく教育・評価を継続して行うことで、従業員の情報セキュリティリテラシーを高め、情報セキュリティへの取り組みを確かなものにします。

4. 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、その他のガイドラインおよび契約上の義務を遵守します。

5. 違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

制定日：2024年12月24日
改定日：2026年09月28日

【変更履歴】
2024年12月24日　制定
2026年09月28日　改定（情報セキュリティ目的の設定、リスク評価に基づく情報資産管理、教育の継続実施を追記。）