情報セキュリティ基本方針

株式会社STEAM Sports Laboratoryは、学校・教育支援、企業の人材育成支援、AI・システム開発、共同研究等の事業を通じて取り扱う情報資産を適切に保護することを、重要な責務と考えています。

お客様、利用者、取引先その他の関係者からの信頼に応えるため、以下の方針に基づき情報セキュリティの確保と継続的な改善に取り組みます。

1．情報資産の保護

お客様からお預かりする情報および当社が保有する情報について、その重要性とリスクに応じて、機密性・完全性・可用性を確保するための対策を講じます。

2．法令・契約等の遵守

情報セキュリティに関する法令、規制およびお客様との契約上の義務を遵守します。

3．管理体制と教育

情報セキュリティに関する責任と役割を明確にし、業務に必要なルールを整備します。また、関係する従業者への教育・周知を通じて、適切な情報の取扱いを徹底します。

4．リスクへの対応

事業内容、利用するシステム、取り扱う情報および外部環境の変化を踏まえ、リスクを把握・評価し、必要な対策を実施します。外部サービスや委託先の利用に際しても、情報の取扱いと安全管理を確認します。

5．事故への対応と継続的改善

情報セキュリティ上の事故またはそのおそれを把握した場合は、被害の拡大防止、原因の調査、復旧および再発防止に取り組みます。法令や契約に基づき、必要な報告・連絡を行います。

管理体制と対策の有効性を定期的に見直し、継続的な改善を図ります。

株式会社STEAM Sports Laboratory
代表取締役 山羽 教文

制定：2025年3月25日
改定：2026年9月29日