情報セキュリティポリシー

合同会社学優社（以下、「当社」とする）は、当社の教育サービス等の事業において、お客様からお預かりする情報資産をはじめ、当社の保有するすべての情報資産をあらゆる脅威から保護し、適切な安全管理を行うことが重要な社会的責任であると認識しております。ここに「情報セキュリティ基本方針」を定め、情報セキュリティの維持・向上に努めることを宣言いたします。

情報セキュリティ体制の構築

当社は、情報セキュリティの維持及び改善のために必要な管理体制を整備し、情報資産の適切な保護・管理を行うための役割と責任を明確にします。

情報資産の保護と管理

当社は、保有するすべての重要な情報資産（機密情報、個人情報等）について、その重要性とリスクに応じた適切な物理的・技術的・組織的安全管理措置を講じ、不正アクセス、紛失、破壊、改ざん及び漏洩などの予防に努めます。

法令・規範の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、並びにお客様との契約上のセキュリティ義務を遵守いたします。

教育・研修の実施

当社は、すべての役員および従業員（契約社員・パートアルバイト等含む）に対して、情報セキュリティの重要性を認識させ、本方針及び関係規程を徹底するため、定期的な教育・研修を実施いたします。

事故への対応と継続的改善

当社は、万が一情報セキュリティ上の問題や事故が発生した場合、またはその兆候を検知した場合には、速やかに原因を究明し、被害を最小限に留めるための対応策を講じるとともに、再発防止に努めます。また、経営環境の変化や技術の進歩に対応するため、本方針および管理体制を定期的に見直し、継続的な改善を図ります。

---