情報セキュリティ基本方針

お預かりする情報資産の保護に関する方針

株式会社バビロンテック（以下「当社」）は、受託によるシステム開発および自社サービスの提供を通じて、お客様の事業に関わる情報資産をお預かりしています。これらの情報資産を保護することが事業継続の前提であり、社会的責任であると認識し、次のとおり情報セキュリティ基本方針を定め、その実践に取り組みます。

1. 目的

当社が取り扱う情報資産を、漏えい・改ざん・滅失・毀損その他の脅威から保護し、お客様および当社の事業活動の安全を確保することを目的とします。

当社のすべての役員および従業員（雇用形態を問わず、派遣・委託により当社の業務に従事する者を含む）と、当社が事業活動において取り扱うすべての情報資産に適用します。

代表者は、情報セキュリティ対策を経営上の重要課題と位置づけ、率先してその取り組みを推進します。必要な資源を確保し、本方針の周知および実施に責任を持ちます。

情報セキュリティに関する管理体制を整備し、情報資産の取扱いに関する具体的な手順を定めます。事故の発生に備えた対応手順をあらかじめ準備し、有事に速やかに機能させます。

役員および従業員は、情報セキュリティの維持に必要な知識と技術を習得し、本方針および関連する手順に従って業務を遂行します。当社は、そのために必要な教育を継続的に実施します。

情報セキュリティに関する法令、規範、およびお客様との契約において求められる要求事項を遵守します。お客様からお預かりした情報は、契約に定めた目的の範囲内でのみ取り扱います。

業務の一部を外部に委託する場合は、委託先が当社と同等の情報セキュリティ水準を確保していることを確認し、契約において必要な事項を定めたうえで委託します。

本方針および関連する手順に対する違反や情報セキュリティ事故が発生した場合は、速やかに原因を究明し、被害の拡大防止と復旧にあたるとともに、再発防止策を講じます。関係するお客様および関係機関への報告を適切に行います。

情報セキュリティを取り巻く環境の変化および事業内容の変化に応じて、本方針および関連する取り組みを定期的に見直し、継続的に改善します。

株式会社バビロンテック

代表取締役　中島拓摩

SECURITY ACTION「★★二つ星」宣言事業者

当社は、独立行政法人情報処理推進機構（IPA）が推進する中小企業向けのセキュリティ対策自己宣言制度「SECURITY ACTION」において、「二つ星」を宣言しています。

自己宣言ID: 50000318407

制定日: 2026年9月1日