株式会社マサイ機械（以下「当社」）は、顧客情報、取引先情報、従業員情報を含むすべての情報資産を重要な経営資源と認識し、これらの情報資産を適切に保護することを事業活動の重要課題の一つと位置づけています。
当社は、以下の基本方針に基づき、情報セキュリティの確保と継続的な改善に取り組みます。

法令・規範の遵守
当社は、個人情報保護法、情報セキュリティ関連法令、契約上の義務、その他の社会的規範を遵守します。

情報資産の管理
当社は、顧客情報、業務データ、従業員情報などの情報資産を適切に保護する。

リスク管理の徹底
情報資産に対するリスクを評価し、予防および対策を講じることで、リスクの低減に努めます。

従業員の意識向上
情報セキュリティの重要性を従業員に認識させるため、定期的な教育・訓練を実施します。

継続的改善
情報セキュリティマネジメントシステム（ISMS）※１を運用し、その有効性を定期的に見直し、改善を行います。

※１　https://isms.jp/isms/　参考にご覧ください

制定日：2025年X月X日
株式会社マサイ機械
代表取締役　正井章文