はじめに
特定非営利活動法人ITコーディネータ京都（以下「当法人」といいます。）は、中小企業、各種団体、行政組織等への経営・ICT・DX支援その他の事業を通じて、多様な情報資産を取り扱っています。当法人は、これらの情報資産を事故、災害、サイバー攻撃、不正アクセス、情報漏えいその他の脅威から保護し、適切かつ安全に利用することを重要な責務と認識し、以下のとおり情報セキュリティ基本方針を定めます。
1. 情報セキュリティ管理体制の整備
当法人は、理事長の責任のもと、情報セキュリティに関する管理体制および内部規程を整備し、組織的かつ継続的に情報セキュリティの確保に取り組みます。
2. 情報資産の適切な管理と保護
当法人の関係者は、取り扱う情報資産の重要性を認識し、定められた規程・手順に従って責任ある取扱いを行います。当法人は、情報資産の重要性およびリスクに応じて必要かつ適切な安全管理措置を講じます。
3. 法令・規則および契約上の義務の遵守
当法人は、情報セキュリティに関する法令、国の指針その他の規範ならびに契約上の義務を遵守します。
4. 情報セキュリティインシデントへの対応
当法人は、情報セキュリティ上の事故、法令・契約違反またはそのおそれが発生した場合、被害の拡大防止その他必要な対応を速やかに行い、原因を分析するとともに再発防止に取り組みます。
5. 教育および啓発
当法人は、関係者が情報セキュリティの重要性と責任を理解し、必要な知識を身につけられるよう、教育および啓発を継続的に実施します。
6. 継続的な見直しと改善
当法人は、事業環境、技術、利用するサービスおよび情報セキュリティ上の脅威の変化を踏まえ、管理体制、内部規程および対策を定期的に見直し、継続的な改善を行います。
特定非営利活動法人 ITコーディネータ京都
〒600-8813 京都市下京区中堂寺南町134番地
京都リサーチパーク ASTEM棟8階 8F06
代表者：理事長 高橋 幸司
担当：情報管理グループ（情報資産管理者）
E-mail：office@itc-kyoto.jp
制定日：2026年9月28日
改定日：2026年9月28日