情報セキュリティポリシー

Laser Digital Japan株式会社（以下「当社」といいます。）は、情報の適切な管理が重要な経営課題であることを認識し、お客様に安心して当社サービスをご利用いただくために、情報セキュリティポリシー（以下「本ポリシー」といいます。）に従い、情報の保護および適切な管理に努めます。

１．　定義

本ポリシーにおける主な用語の定義は以下のとおりとします。

（１）情報資産

・　「情報資産」とは、情報そのものとそれを取り扱う情報システムをさします。情報システムを構築するハードウェア、ソフトウェア、ネットワークなどを含みます。

（２）情報セキュリティ

・　「情報セキュリティ」とは、情報資産の機密性、完全性、可用性を維持することをいいます。

・　機密性：利用を許可された者のみが利用できる状態

・　完全性：正確な情報が保存され、かつ、正しく処理される状態

・　可用性：必要なときに有効に利用できる状態

２．　適用範囲

本ポリシーの適用範囲は、当社が保有するすべての情報資産、当社のすべての役職員および外部委託先となります。

３．　管理運用体制

当社の情報セキュリティの管理・運用体制を構築・維持・向上を推進するために、これを担当する体制、役割、責任者を明確にし、その従業員の職務と権限を明確にします。

なお、当社の情報セキュリティ対策実施の統括責任者はITシステム担当執行役員とします。

４．　情報セキュリティ対策の策定

情報セキュリティ対策の策定にあたっては、サイバー攻撃および内部犯行対策を含め情報資産に対するリスク分析等に基づいて、対策の継続的な改善に取り組みます。

５．　周知・教育

当社の役職員に対して、情報セキュリティに関する法令、規則等、本ポリシーおよび本ポリシーに基づき定められた社内規程等を遵守するよう、社内で常時閲覧可能な方法等により周知を図るとともに、定期的に教育活動を行います。

６．　遵守義務

すべての役職員は、情報セキュリティの重要性を認識した上で、情報セキュリティに関する法令、規則等、本ポリシーおよび本ポリシーに基づき定められた社内規程等を遵守します。

７．　監査

情報セキュリティの管理の有効性および妥当性の確認は、自主点検、内部監査、外部監査等により行います。

2025年10月17日　制定

Laser Digital Japan株式会社