情報セキュリティの取り組み

主な情報セキュリティの取り組み

・情報セキュリティ推進会議の設置

安全で効率の良い情報通信環境の整備や情報関連法令の遵守状況の監督・管理等、社内の情報セキュリティマネジメントを統括する会議体を設置し、会社全体の情報セキュリティの精度を高める取り組みを行なっています。

・社内勉強会の実施

社内全体で情報セキュリティの正しい知識を身につけ、意識の底上げを行うために、情報セキュリティマネジメントシステム内で社内研修や勉強会を実施しています。

・情報セキュリティ理解度テストの実施

企業が取り組むべき情報セキュリティ対策を確認するとともに、自社マニュアルの該当箇所が理解できているかを調査する、情報セキュリティ理解度テストを毎年実施し、さらなる定着を目指す取り組みを行なっています。

 
 
株式会社ココラボ全社員は、事業活動において取り扱う情報資産を重要な経営資源と位置づけ、その機密性・完全性・可用性を確保し、顧客および社会からの信頼を維持するため、本方針を定め、これを遵守します。
 

1. 経営層の責任
   経営層は、情報セキュリティの重要性を認識し、必要な経営資源を確保するとともに、組織的な管理体制を整備し、その実効性に責任を負います。
   
   
2. 情報資産の定義
   本方針における「情報資産」とは、当社が保有、管理または利用するすべての情報およびそれを処理・保存・伝送するための設備・仕組みをいいます。
   これには以下を含みます。
   
   
• 電子データおよび紙媒体情報顧客情報および個人情報
• 印刷用データ・制作データ
• 業務システム、ネットワーク機器
• クラウドサービスおよび外部委託先環境
• ID・パスワード・アクセス権限情報
• 暗号鍵、SSL/TLS証明書および秘密鍵
• APIキーその他の認証情報
  
  
3. 法令・契約の遵守
   関連法令、業界基準および契約事項を遵守し、外部から預かった情報は、合意された目的以外に利用しません。
   
   
4. リスクの把握と対策
   情報資産に対する脅威を把握し、重要度に応じた安全管理措置を講じます。重大なリスクが認識された場合は、速やかに是正措置を講じます。
   
   
5. サプライチェーンマネジメント
   当社は、原材料調達、制作、印刷、配送、IT運用、クラウド利用を含むサプライチェーン全体において、情報セキュリティを確保することの重要性を認識します。
   外注先、協力会社、クラウド事業者その他の取引先に対しては、契約上の安全管理措置を明確にするとともに、必要に応じて体制確認および情報セキュリティ水準の確認を行い、当社と同等または相応の安全管理水準の確保に努めます。
   
   
6. 外部サービスおよび委託先管理
   クラウドサービス、ITベンダー、データセンター、制作・印刷関連の協力企業等を利用する場合には、リスクを把握した上で選定し、情報の取扱い条件、再委託の可否、事故時の報告義務等を契約上明確にします。
   
   
7. アクセス管理およびログ管理
   情報資産へのアクセスは必要最小限とし、適切な認証管理を行います。
   また、アクセスログその他の記録を取得・保存し、不正行為の早期発見および原因究明に活用します。
   
   
8. 教育および意識向上
   全社員に対し、情報セキュリティおよび個人情報保護に関する教育を継続的に実施します。
   
   
9. インシデント対応
   情報漏えい、不正アクセス、システム障害その他の情報事故が発生した場合には、速やかに事実確認および影響評価を行い、関連法令および契約に基づき、必要な報告・通知・再発防止措置を講じます。
   また、サプライチェーン上で発生した情報事故についても、関係先と連携し、適切に対応します。
   
   
10. 継続的改善
    情報セキュリティに関するマネジメントシステムを構築して対策の実施状況を定期的に確認し、必要に応じて見直し、継続的な改善を図ります。　
    
    

株式会社ココラボ(以下、当社)は、個人情報に関する法令及び社内規程等を遵守し、当社で取扱う個人情報の取得、利用、管理を適正に行います。

1. 個人情報の取得および利用目的
   当社は、適法かつ公正な手段により個人情報を取得し、以下の目的の範囲内で利用します。なお、セミナー申込やお問い合わせの際に取得した個人情報について、関連サービスのご案内を行うことがあります。これらのご案内は、本人の同意に基づいて実施し、本人の意思によりいつでも停止することができます。
   
   
1. 顧客・取引先に関する情報
• 印刷物・制作物の製造、納品および関連サービスの提供
• 契約の履行、請求・支払業務
• 問い合わせ対応および業務連絡
  
  
2. セミナー・イベント参加者情報
• 申込受付、本人確認
• 参加案内、資料提供
  
  
3. お問い合わせ情報
• 問い合わせ対応および記録管理
  
  
4. 採用応募者、インターンシップ実施者情報
• 採用選考および連絡
  
  
2. 受託業務における個人情報の取扱い
   当社は、顧客から委託を受けて個人情報を取り扱う場合（印刷・発送・データ処理等）、当該情報を委託された業務の範囲内でのみ利用し、自己の目的では利用しません。また、当該個人情報については、原則として開示等の請求に応じる権限を有しないため、保有個人データには該当しません。
   
   
3. 保有個人データに関する事項
   
   
1. 利用目的
   当社が保有する個人データの利用目的は、上記「１」に記載のとおりです。
   
   
2. 開示等の請求手続
   当社の保有個人データについて、利用目的の通知、開示、訂正、利用停止等を希望される場合は、下記窓口までご連絡ください。
   【受付方法】メールまたは書面
   【本人確認】マイナンバーカード等による確認
   【手数料】お問い合わせください
   
   
4. 安全管理措置の概要
   当社は、個人データの漏えい、滅失、毀損等を防止するため、必要かつ適切な安全管理措置を講じています。
• 組織的管理：責任者の設置、取扱規程の整備
• 人的管理 ：従業員への教育、秘密保持義務の徹底
• 物理的管理：施錠管理、媒体の適切な廃棄
• 技術的管理：アクセス制御、パスワード管理、ウイルス対策
  
  なお、当社は、個人データの取扱状況、事業内容および外部環境の変化等を踏まえ、安全管理措置を継続的に見直し、その改善に努めます。
  
  
5. 委託先の管理
   当社は、業務の一部を外部に委託する場合、委託先に対し適切な安全管理措置を求め、必要かつ適切な監督を行います。
   
   
6. 第三者提供
   当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。
   なお、個人データの取扱いを外部に委託する場合、共同利用を行う場合その他法令上第三者提供に該当しない場合については、関係法令およびガイドラインに従い適切に取り扱います。
   
   
7. 個人情報に関するお問い合わせ・苦情窓口
   個人情報の取扱いに関するお問い合わせおよび苦情は、下記までご連絡ください。
   ［会社名］株式会社ココラボ
   ［担当部署］総務部
   ［住所］横浜市神奈川区大口仲町108番地
   ［電話番号］045-431-6611
   ［メールアドレス］
   
   
   
   
8. 本方針の見直し
   当社は、法令の改正および運用状況に応じて、本方針を適宜見直します。
   
   

 

株式会社ココラボ全社員は、自らが全世界に網羅された情報ネットワークの構成員であることを自覚するとともに、その影響力の大きさを良く認識し、本方針に基づき情報の管理・運営を実施することを約束いたします。
 

1. 画像の著作権について
   当サイト（株式会社ココラボ/ココラボ magazine）に掲載されている画像・イラスト・写真・図表等（以下、「画像」）は、
   以下のいずれかの方法で作成・取得されたものです。
   ・当社が独自に作成した画像
   ・フリー素材を加工・編集したもの（利用規約に基づく使用）
   ・当社がライセンスを取得した画像
   すべての画像の著作権は、当社または原権利者に帰属します。
2. 許可される利用範囲
   以下の条件を満たす場合、当サイトの画像の利用を許可します。
   ・個人での閲覧・学習目的での使用
   ・SNS でのシェア（当社記事のリンクを含める場合に限る）
   ・引用の範囲内での利用（適切な出典を明記すること）
3. 禁止事項
   以下の行為は禁止します。
   ・当社の許可なく、画像を加工・再配布・転載すること
   ・営利目的での使用（商業サイト・広告・販売目的の印刷物等）
   ・画像を自社コンテンツの一部として使用すること（例：ロゴ、パンフレット、プレゼン資料等）
   ・誤解を招く形で使用すること（例：当社が特定の意見を支持しているかのような使用）
4. 特別な利用許可について
   当社の画像を商業利用・二次利用したい場合は、事前にお問い合わせください。許可が必要な場合、ライセンス契約やク
   レジット表記が必要になることがあります。
5. 免責事項
   ・当サイトの画像を利用したことにより発生したいかなるトラブル・損害についても、当社は責任を負いません。
   ・画像の利用に関するご質問は、問い合わせフォーム までご連絡ください。