情報セキュリティ基本方針

1. 社内体制の整備
   Xiberlinc の経営陣は、情報セキュリティ対策を体系的かつ継続的に改善し、情報セキュリティを維持および強化するための社内システムおよび組織を確立することに率先して取り組みます。
    

2. リスク管理
   定期的なリスク評価、脅威インテリジェンス分析、脆弱性スキャンを統合し、サイバーセキュリティリスクを特定、評価、軽減するための包括的なリスク管理アプローチを採用しています。
    

3. データ保護
   研究対象情報や専有データを含む機密データの保護を優先し、アクセス制御、暗号化、匿名化技術を導入して、静止時および転送時のデータを保護します。
    

4. サイバーセキュリティ対策
   ファイアウォール、侵入検知システム、堅牢なネットワーク・セグメンテーションなど、業界標準の技術を導入し、不正アクセスや悪意のある攻撃から保護します。
    

5. 従業員トレーニングおよび意識向上
   情報セキュリティの確保には、従業員の力が不可欠です。情報セキュリティの重要性、必要な知識・スキルの習得を目的として定期的な研究倫理研修を実施しています。
    

6. 法令及び契約上の要求事項の遵守
   当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
    

7. 違反及び事故への対応
   当社の事前対策にもかかわらず、セキュリティインシデントが発生する可能性があります。当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

​

改定2024.02.13

​