HIXOR情報セキュリティ基本方針
HIXOR（ヒクサー） 代表 ヒロセ ユウジ
SECURITY ACTION 二つ星を宣言しました
HIXOR（以下「当事業所」といいます）は、三重県桑名市を拠点に、中小企業のお客様へサイバーセキュリティ対策の支援を提供する個人事業です。セキュリティに関するサービスを提供する事業者として、お客様からお預かりする情報および当事業所の情報資産を守ることは、事業の基盤であると考えます。当事業所は、事業活動を通じて取り扱う情報を、事故・災害・犯罪などの脅威から守るため、本基本方針を定め、代表者自らこれを遵守します。
1. 目的
本方針は、当事業所の情報資産を適切に管理し、情報セキュリティ上の事故を防止するとともに、万一事故が発生した場合の影響を最小限にとどめることを目的とします。
2. 適用範囲
本方針は、当事業所の事業活動で取り扱うすべての情報（電子データおよび紙媒体）に適用します。対象には、お客様からのお問い合わせ情報、業務の過程でお預かりする文書・プロジェクトファイル、および当事業所自身の業務情報を含みます。また、本方針は代表者に適用します。業務委託先およびクラウドサービス事業者については、本方針が直接適用されるものではなく、各事業者との契約・利用規約等に基づく取り扱いを前提としたうえで、当事業所は第8条に基づき、その選定・確認・管理を行います。
3. 管理体制
情報セキュリティに関する責任者は、代表 ヒロセ ユウジとし、対策の決定・実施・見直しを行います。当事業所は代表者1名で運営しており、責任者が実務も担います。
4. 情報資産の管理
重要な情報は、その重要度に応じて保管場所・持ち出し・共有の方法を定め、適切に管理します。不要になった情報・媒体は、紙媒体はシュレッダーで裁断し、電子媒体については削除を行い、媒体の廃棄・譲渡時には復元できない方法で消去する等、媒体に応じた適切な方法で確実に廃棄します。
5. アクセス管理と認証
- 情報システムのアカウントは利用者ごとに発行し、共用を避けます。
- 管理者権限は必要最小限に限定し、日常業務用アカウントと分けて運用します。
- パスワードは十分な長さとし、使い回しを禁止します。業務で利用するサービスについては、二要素認証が提供されている場合これを利用します。
- アカウントとアクセス権は定期的に見直します。
- 業務委託先や利用サービスの契約・利用が終了した際は、速やかにアカウントの停止・権限の変更を行います。
6. 機器・ネットワークの管理
OSおよびソフトウェアは常に最新の状態に保ち、ウイルス対策ソフトを導入します。ルーター等のネットワーク機器は、初期パスワードの変更とファームウェアの更新を行い、不要な外部公開を停止します。
7. バックアップ
重要なデータは、冗長性と履歴管理の機能を備えたクラウドサービスに保管し、手元の機器の故障・紛失の際にも復元できる状態を維持します。保管したデータの復元手順を確認し、定期的にテストします。
8. 業務委託先の管理
情報を取り扱う業務を委託する場合、および情報が保管・処理されるクラウドサービス（ホスティング、文書・業務ツール等）を利用する場合は、委託先・サービス提供事業者における情報管理の状況を確認し、必要な取り決めを行います。
9. 教育
代表者は、情報セキュリティに関する学習を定期的に行い、最新の脅威の手口について把握するよう努めます。
10. 事故発生時の対応
情報漏えい・紛失・不正アクセス等の事故が発生した場合は、被害の拡大防止と原因の究明を速やかに行い、影響を受けるお客様への連絡および必要に応じた関係機関への相談・届出を行います。
11. 法令等の遵守と見直し
情報セキュリティに関する法令および契約上の要求事項を遵守します。本方針は、事業環境や脅威の変化に応じて定期的に見直し、改善します。
制定日：2026年11月4日