株式会社日本レーザー（以下「当社」）は、お客様からお預かりした情報および当社の情報資産を、事故・災害・犯罪などの脅威から守ることを経営上の重要課題と位置付けています。
お客様ならびに社会からの信頼にお応えするため、ここに「情報セキュリティ基本方針」を定め、全社を挙げて情報セキュリティの確保に取り組みます。

1. 適用範囲

本方針は、当社の役員および従業員（契約社員、派遣社員、パートタイマーを含む）に適用します。対象となる情報資産は、当社が業務上取り扱うすべての情報と、それを扱う情報システム、機器、記録媒体です。
業務委託先にも、本方針に準じた適切な管理を求めます。

2. 経営者の責任と管理体制

当社は、経営者の主導のもとで情報セキュリティに取り組みます。情報セキュリティ責任者を置き、管理体制を整備して、本方針に基づく社内規程を定めます。

3. 情報資産の保護

当社は、情報資産の機密性、完全性、可用性を確保するため、リスクを評価したうえで、組織的・人的・物理的・技術的な対策を講じます。不正アクセス、漏えい、改ざん、紛失、破壊などの防止に努めます。

4. 法令等の遵守

当社は、個人情報の保護に関する法律、不正アクセス禁止法などの情報セキュリティに関する法令、国が定める指針その他の規範、ならびにお客様との契約上の義務を遵守します。

5. 教育・啓発

当社は、すべての従業員に対して情報セキュリティ教育を定期的に実施し、情報資産を正しく取り扱う意識と知識の向上を図ります。

6. 事故への対応

当社は、情報セキュリティ事故の発生予防に努めます。万一事故が発生した場合は、速やかに原因を究明して被害を最小限に抑え、再発防止策を講じます。
本方針や関連規程に違反した者には、就業規則等に基づき厳正に対処します。

継続的改善

当社は、情報セキュリティへの取り組みを定期的に点検・評価し、環境の変化や新たな脅威に応じて、本方針と管理体制を継続的に見直し、改善します。

制定日：2026年1月1日
株式会社日本レーザー
代表取締役社長　宇塚 達也