资讯安全方针
Information Security Policy

八乐株式会社（以下简称「本公司」）以「享受国际交流的乐趣」为理念推动事业。
本公司事业中处理的客户资料等资讯资产，是本公司极为重要的经营基础。
我们理解从泄漏、毁损、灭失等风险中保护资讯资产的重要性，包含高阶主管及员工在内，任何资讯资产的处理人员均遵守本方针， 并以实际行动维护资讯资产的机密性、完整性及可用性等资讯安全。

1. 本公司基于保护资讯资产之目的，订定资讯安全方针以及相关规程，依规定执行业务， 并遵守资讯安全相关法令、限制或其他规范，以及与客户之间的契约事项。
2. 针对资讯资产会发生的泄漏、毁损、灭失等风险，明确订定分析、评估基准，确立有系统的风险评估方法， 并定期实施风险评估。除此之外，亦依据实施结果采取必要且适当的安全对策。
3. 确立以专责高阶主管为中心的资讯安全体制，明确规范资讯安全相关权限与责任。另亦定期举行教育、 训练及启发活动，以使所有员工认识资讯安全的重要性，以确保妥善处理资讯资产。
4. 针对资讯安全政策的遵守情形及资讯资产的处理，定期进行检查与稽核，针对发现的缺失或应改善项目，尽速采取矫正措施。
5. 针对资讯安全事件或事故的发生须采取适当处理，另须事先确立处理程序，确保发生该等情形时能将伤害控制在最低限度内。 如遇紧急状况，除须尽速因应，另须采取适当的矫正措施。此外，针对可能导致业务中断的事故， 须特别确立管理制度并定期审视，以确保本公司事业持续营运。
6. 确立以实践基本理念为目标的资讯安全管理系统，执行该系统的同时，应持续审视并实施改善。

2022年9月30日 制定
八乐株式会社
代表取缔役　坂西优