情報セキュリティに関する基本方針
Policy

情報セキュリティに関する基本方針

お客様の情報資産を守るための取り組み

Policy

情報セキュリティ
基本方針

Information Security Policy

制定日 2024年4月25日
最終改正日 2026年9月8日

Declaration

株式会社アップシェア(以下、「当社」という。)は、「人がより輝く社会を創ろう」というビジョンをかかげ、クラウドサービス・デジタルツール構築、運用・ECバックヤード・越境ビジネスの事業を行っている独立系IT企業です。サービスを提供する上で、お客様の貴重な情報資産を保護することの重要性を認識し、すべての従業者を挙げて本基本方針を遵守し、情報セキュリティを維持するための活動を行い、デジタルを通じて人がより輝く社会の実現に向けて、ここに情報セキュリティに関する基本方針を宣言いたします。

Principles

基本方針

1.法令等の遵守

情報資産を保護するために、セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する個人情報保護法、著作権法、契約上の秘密保持義務等、及びお客様との契約事項を遵守いたします。

2.情報セキュリティ目的

当社は、情報資産を保護するために、情報セキュリティ目的を定め、その達成度を定期的に監視し、評価します。

3.情報セキュリティ管理体制の確立

当社は、情報セキュリティ管理体制を確立し、情報セキュリティに関する責任及び権限を明確にします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

4.情報資産の管理

当社は、組織的、人的、物理的、技術的管理策を講じて、情報資産の安全かつ適正な管理、運用を推進し、情報資産の漏洩、き損、滅失等が発生しないよう、必要かつ適切な安全対策を講じます。

5.情報セキュリティインシデントへの対応

当社は、情報セキュリティインシデントに対して、発生の未然防止を図ります。また、万が一、情報セキュリティインシデントが発生した際には、これに対して迅速に対応いたします。

6.事業継続および外部環境への対応

当社は、自然災害や気候変動を含む外部環境の変化、サイバー攻撃、システム障害等に対応し、ICT基盤を含む事業継続体制を確保します。事業継続に必要な対策については、定期的に確認・見直しを行います。

7.情報システム・クラウド・生成AIの利用方針

従業者は、当社が定める情報システム・ネットワーク・クラウドサービス・SaaS・生成AI等の利用ルールを遵守し、機密情報・個人情報の適切な取扱い、認証情報の保護、利用サービスの適切な選定・設定を含む安全なIT・AI活用を行うものとします。

8.継続的な改善

当社は、国際規格であるISMS(情報セキュリティマネジメントシステム)に基づく仕組みを確立し、これを確実に実行し、またこれを継続的に改善します。

最後に

弊社とのお取引にあたり、弊社スタッフは、情報資産管理を重大な役割の一つと捉え、ご提供させて頂くサービスの向上に努めます。

安心で安全なお取引がより良いサービスを提供するための重要な基盤であると考え、「人がより輝く社会」を創るための事業運営に努めます。

※本方針は、JIS Q 27001:2025(ISO/IEC 27001:2022+Amd 1:2024)に準拠して策定されています。

〒222-0033 神奈川県横浜市港北区新横浜2-3-8 KDX新横浜ビル8F

株式会社アップシェア 本件に関するお問い合わせ窓口

メールアドレス:pms@upshare.co.jp

TEL:045-478-6870(受付時間 11:00~17:00)

代表取締役 稲井田 顕章