SECURITY POLICY

SECURITY ACTION

株式会社インパクト・スリーは、独立行政法人情報処理推進機構（IPA）が創設した、中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度「SECURITY ACTION」の趣旨に賛同し、2026年8月9日付けで「SECURITY ACTION（★★二つ星）」を宣言いたしました。

今後もお客様の情報を安全に取り扱い、より一層の情報セキュリティ対策の強化に努めてまいります。

SECURITY ACTIONの詳細については以下の公式サイトをご覧ください。

当社の基本方針

株式会社インパクト・スリー（以下「当社」）は、Webサービスをはじめとする事業活動において取り扱うすべての情報資産を安全に管理し、保護することを経営上の最重要課題の一つと位置づけます。お客様および社会からの信頼に応えるため、以下の通り「情報セキュリティ基本方針」を定め、安全かつ確実な情報セキュリティ対策を推進いたします。

1. 法令・規範の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範、および契約上の義務を遵守します。

2. 情報資産の適切な管理

当社は、取り扱う情報資産の機密性・完全性・可用性を確保するため、不正アクセス、漏洩、紛失、破壊、改ざんなどのリスクに対する適切な技術的・組織的安全対策を講じます。

3. 体制の整備と教育

当社は、情報セキュリティに関する管理体制を整備し、役員および従業員に対して必要な教育・啓発活動を継続的に実施することで、セキュリティ意識の維持・向上に努めます。

4. インシデントへの対応

万が一、情報セキュリティ上の問題や事故が発生した場合には、迅速かつ適切に対処し、被害の最小化と原因究明、再発防止策の徹底に努めます。

5. 継続的改善

当社は、社会情勢や技術環境の変化に応じ、情報セキュリティ管理体制および取り組みについて定期的な見直しと継続的な改善を実施します。

制定日：2022年5月9日
株式会社インパクト・スリー
代表取締役 正木 雅洋