株式会社brush upは、システム・アプリケーションおよびAI関連サービスを取り扱う企業として、情報資産の機密性、完全性および可用性を守ることを重要な責任と考えます。
法令・契約の遵守
情報セキュリティおよび個人情報保護に関する法令、規制、契約上の義務ならびにお客様の社内規定を確認し、適用される要件を遵守します。
情報資産の管理
取り扱う情報の重要度と利用目的を整理し、必要な範囲に限定して取得・利用・保管します。プロジェクト終了後の返却・削除についても、契約および合意内容に従って対応します。
アクセス制御
業務上必要な担当者にのみ権限を付与し、認証情報の共有を避け、役割変更やプロジェクト終了時には権限を見直します。重要な環境では、多要素認証など利用可能な保護策を採用します。
安全な開発・変更管理
要件、設計、実装、テスト、リリースの各段階でセキュリティ上の影響を確認します。変更内容を追跡可能にし、機密情報をソースコードへ直接保存しない運用を徹底します。
脆弱性・更新への対応
利用するソフトウェアやクラウドサービスの更新情報を確認し、リスクに応じて修正・更新を行います。重大な脆弱性が確認された場合は、影響範囲を調査し、必要な対策を優先します。
委託先・クラウドサービス
外部事業者やクラウドサービスを利用する場合は、取り扱う情報、責任範囲、セキュリティ機能および契約条件を確認し、目的に適したサービスを選定します。
インシデント対応
情報セキュリティ上の事故またはその疑いを認識した場合は、事実確認、影響の抑制、関係者への連絡、原因分析および再発防止を速やかに進めます。
教育と継続的改善
情報セキュリティに関する知識と手順を関係者へ周知し、事業・技術・脅威の変化に応じて、本方針および実務上の対策を継続的に見直します。