株式会社K.C.G（以下「当社」といいます。）は、お客様およびお取引先からお預かりした情報ならびに当社が事業活動において取り扱う情報資産を重要な資産と認識し、事故、災害、犯罪その他の脅威からこれらを保護するため、以下のとおり情報セキュリティ基本方針を定め、情報セキュリティの確保に取り組みます。

1．経営者の責任
当社は、経営者主導のもと、組織的かつ継続的に情報セキュリティの維持および改善に取り組みます。

2．社内体制の整備
当社は、情報セキュリティ対策を適切に実施するための社内体制を整備し、必要なルールを定め、適切な情報管理に努めます。

3．情報資産の適切な管理
当社は、お客様・お取引先に関する情報、工事・設計・見積・契約に関する情報、従業員に関する情報その他当社が取り扱う情報資産について、不正アクセス、漏えい、紛失、改ざん、滅失、毀損等を防止するため、必要かつ適切な安全管理措置を講じます。

4．従業員の取組み
当社は、役員および従業員に対して、情報セキュリティの重要性および必要な知識を周知・教育し、情報資産を適切に取り扱うよう努めます。

5．法令および契約上の要求事項の遵守
当社は、情報セキュリティおよび個人情報の保護に関係する法令、規則、契約その他の要求事項を遵守します。

6．情報セキュリティ対策
当社は、パソコン、スマートフォン、ネットワーク、電子メール、ソフトウェアその他の情報機器・システムについて、適切なセキュリティ対策を実施し、情報セキュリティ上のリスクの低減に努めます。

7．事故等への対応
当社は、情報セキュリティに関する事故またはそのおそれが発生した場合、速やかに必要な対応を行い、被害の拡大防止、原因究明、復旧および再発防止に努めます。

8．継続的な改善
当社は、情報セキュリティを取り巻く環境、社会情勢および情報技術の変化等を踏まえ、本方針および情報セキュリティ対策を継続的に見直し、改善に努めます。

制定日：令和8年10月1日
株式会社K.C.G
代表取締役　尾尻 昭二