About Us

情報セキュリティ基本方針

株式会社bitFlyer（以下、「当社」といいます。）は、お客様やお取引先様からお預かりした情報資産および当社の情報資産の保全の重要性を認識し、情報資産の保護に関する法令、規制等を遵守することにより、お客様やお取引先様からの信頼に応え、当社サービスの品質を向上し、かつ、当社の事業活動を安定的に継続するために、積極的に情報セキュリティ対策に取り組み、情報資産の保護に努めます。

1. 情報資産の定義

   本基本方針において、情報資産とは、各種記憶媒体に格納またはドキュメントに記録された、お客様やお取引先様からお預かりした情報および当社の機密情報、ならびに情報システムを構成するハードウェア、ソフトウェアおよびネットワークをいうものとします。

2. 情報セキュリティ管理体制

   当社は、情報資産がその目的に沿って適切に利用され、情報資産を不正アクセス、滅失、改ざん、漏洩等から保護するために、以下の管理体制を整備し運用します。
   1. 情報資産の保護および適切な管理を行うために、情報資産管理責任者を設置します。
   2. 当社の従業者および関係者の情報セキュリティに関するリテラシーの向上を図るとともに、情報資産の適切な管理を実行するために、情報セキュリティ教育や訓練を定期的に実施します。
   3. 情報資産を定期的に調査・把握し、リスク評価を行い、リスク評価結果に基づいて管理方法の見直しを行います。
   4. 情報セキュリティに関する法令、規制等および社内規程の遵守を検証するため、定期的に監査を実施します。
   5. 情報資産の取り扱いを伴う業務を外部に委託する場合は、外部委託先に対し、本基本方針に準じた管理を行わせます。
   6. 情報セキュリティ管理についての検討を行う委員会を設置し、定期的に開催するとともに、検討結果を取締役会に報告します。
   【2019年9月1日制定】