情報セキュリティ基本方針
株式会社STACK（以下「当社」）は、通信回線・セキュリティ機器・業務システム・Webサイトの導入と運用を通じて、導入企業のIT環境と情報に接する立場にあります。当社は、導入企業からお預かりする情報と、当社が保有する情報資産を適切に管理し、漏えい・滅失・不正な利用を防ぐことを経営の課題と位置づけ、次の方針を定めます。
第1条 経営者の責任
当社は、代表取締役が主導して、情報セキュリティの維持と改善に継続して取り組みます。
第2条 社内体制の整備
当社は、代表取締役を情報セキュリティの責任者とし、社内の規程と管理の体制を整えます。
第3条 役員・従業員の取り組み
当社の役員・従業員は、業務に必要な情報セキュリティの知識と技術を身につけ、この方針と社内の規程に沿って業務を行います。当社は、役員・従業員への教育を定期的に行います。
第4条 導入企業からお預かりする情報の取り扱い
当社は、業務を行うために導入企業からお預かりする情報（機器の設定、アカウント、業務の書類など）を、契約で取り決めた目的と範囲の中で取り扱います。業務が終了した時点で、お預かりした情報を削除し、削除したことを導入企業に報告します。
第5条 法令と契約上の義務の遵守
当社は、情報セキュリティに関わる法令（個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律、電気通信事業法など）、国が定める指針、契約上の義務を守ります。
第6条 違反・事故への対応
当社は、情報セキュリティに関わる法令や契約への違反、または事故が発生した場合、もしくは発生のおそれがある場合には、速やかに対応して被害の拡大を防ぎ、原因を調べて再発の防止に取り組みます。影響が及ぶ導入企業には、契約の取り決めに沿って報告します。
第7条 継続的な見直し
当社は、事業の内容や取り巻く環境の変化に合わせて、この方針と社内の取り組みを定期的に見直し、改善します。
当社が実施している対策
当社は、次の対策を実施しています。
- ウイルス対策ソフトの導入と運用
- データのバックアップの体制の構築
- アクセス権限の設定
- パスワードのルールの策定と運用
- 社員へのセキュリティ教育
当社は、独立行政法人情報処理推進機構（IPA）の「SECURITY ACTION」制度に基づき、二つ星を宣言しています（宣言番号 50000024658）。
制定・署名
制定日 2021年12月3日／最終改定日 2026年10月15日
株式会社STACK
代表取締役 今井 大地
お問い合わせ窓口
この方針についてのお問い合わせは、次の窓口で受け付けています。
株式会社STACK 〒658-0032 兵庫県神戸市東灘区向洋町中6丁目9番地
TEL 078-855-2017（受付時間 平日 9:00〜18:00（土日祝日・年末年始を除く））／お問い合わせフォーム