セキュリティポリシー
IMPACTLAKE Pte. Ltd.及び株式会社IMPACTLAKE（以下総称して「IMPACTLAKE」といいます。）は、ソフトウェア・デジタルソリューションの設計・開発及びこれに関連するクラウドサービス、SaaS、ソースコード管理、委託先等を利用した業務において取り扱う情報資産を、重要な経営資源と認識しています。IMPACTLAKEは、顧客、取引先、利用者、従業者その他の利害関係者の信頼に応えるため、以下の方針に基づき情報セキュリティの確保に取り組みます。
本方針は、IMPACTLAKEに共通する情報セキュリティの基本方針です。株式会社IMPACTLAKEは、本方針を踏まえ、同社の管理責任及びISMS適用範囲において情報セキュリティマネジメントシステム（ISMS）を構築し、運用し、継続的に改善します。ISO/IEC 27001認証登録範囲は、認証登録証又は審査登録範囲に記載された範囲に限られます。
- 情報資産の保護
IMPACTLAKEは、顧客情報、個人情報、契約情報、業務上の機密情報、ソースコード、認証情報、ログ、業務文書その他取り扱う情報資産について、機密性、完全性及び可用性を確保するため、必要かつ適切な管理策を講じます。 - 法令、規範及び契約上の要求事項の遵守
IMPACTLAKEは、情報セキュリティ及び個人情報保護に関する法令、国が定める指針その他の規範、並びに顧客、取引先、委託先及び利用サービスとの契約上の要求事項を遵守します。 - 情報セキュリティ体制の整備
IMPACTLAKEは、情報セキュリティに関する責任及び権限を明確にし、情報資産の取扱い、アクセス権限、クラウドサービス、SaaS、開発環境、委託先管理等について、各社の事業内容、規模及び管理責任の範囲に応じた管理体制を整備します。 - リスクアセスメント及び管理策の実施
IMPACTLAKEは、情報資産に対する脅威及び脆弱性を踏まえてリスクを評価し、リスクの重要度に応じた管理策を選択し、実施します。また、残存するリスクについては、経営上の判断として適切に確認し、必要に応じて改善を行います。 - アクセス管理及び認証情報の保護
IMPACTLAKEは、業務上必要な範囲に限定して情報資産へのアクセスを許可し、ID、パスワード、APIキー、秘密鍵その他の認証情報を適切に管理します。不要となったアクセス権限及び認証情報は、速やかに見直し又は削除します。 - クラウドサービス及び委託先の管理
IMPACTLAKEは、クラウドサービス、SaaS、外部委託先その他外部サービスを利用する場合、利用目的、取扱情報、アクセス権限、契約条件、セキュリティ設定及び運用状況を確認し、必要な管理を行います。 - インシデントへの対応
IMPACTLAKEは、情報セキュリティインシデント又はそのおそれを認識した場合、速やかに事実確認、影響範囲の把握、封じ込め、関係者への連絡、復旧及び再発防止を行います。 - 教育及び認識向上
IMPACTLAKEは、従業者及び必要な委託先に対し、情報資産及び個人情報の適切な取扱い、秘密情報の保護、インシデント対応その他情報セキュリティ上必要な事項について教育及び周知を行います。 - 継続的改善
IMPACTLAKEは、内部監査、マネジメントレビュー、運用状況の確認、インシデント及び改善事項の管理を通じて、本方針及び情報セキュリティに関する管理体制を継続的に見直し、改善します。 - 方針の周知及び公開
IMPACTLAKEは、本方針を従業者に周知するとともに、必要に応じて取引先、委託先その他の利害関係者に周知し、本ウェブサイト上で公開します。
制定年月日：2025年6月1日
最終改定日：2026年1月1日
IMPACTLAKE Pte. Ltd.
Director Reona Sekino
株式会社IMPACTLAKE
代表取締役 関野 麗於直
本方針に関するお問い合わせ先
IMPACTLAKE 情報セキュリティ窓口
メール：contact@impactlake.com