情報セキュリティ対策 行動宣言

株式会社SolveWaveは、お客様に安心してサービスをご利用いただくため、以下の情報セキュリティ対策に積極的に取り組むことを宣言します。

1. 基本方針の実践

当社は「情報セキュリティ基本方針」に基づき、全ての情報資産を適切に管理し、安全なサービス運営に努めます。

2. 情報取扱い手順の整備・運用

業務で取り扱うデータの保存、利用、授受、廃棄に関する手順を整備し、役員・従業員がこれを遵守することで情報資産の保護を徹底します。

3. セキュリティ対策の実施

アクセス制御、多要素認証、マルウェア対策、脆弱性対策、ログ監視、安全なクラウド利用など、必要な技術的・物理的対策を確実に実施します。

4. 教育・トレーニングの実施

従業員に対し、情報セキュリティやデータ取り扱いに関する教育を定期的に実施し、意識向上を図ります。

5. 委託先管理の徹底

外部業者や業務委託先に対しても、適切な情報セキュリティ管理を求め、安全な情報取扱いを担保します。

6. インシデント対応体制の整備

情報セキュリティ事故の発生時には迅速に対応し、必要な報告・処置・再発防止を確実に行います。

7. 継続的な改善

情報セキュリティ対策の継続的な評価と改善活動を行い、より強固で信頼性の高い管理体制の構築に努めます。

制定日：2025年12月6日
株式会社SolveWave
代表取締役　田邉友斗