情報セキュリティ基本方針

1. 代表者の責任

当事務所は、代表行政書士の責任のもと、情報セキュリティ対策を推進し、その継続的な改善および向上に努めます。

2. 管理体制の整備

当事務所は、情報セキュリティを維持し、改善するために必要な管理体制を整備するとともに、情報セキュリティ対策を内部規則および業務手順として定め、適切に運用します。

3. 知識および意識の向上

当事務所は、代表者および業務に従事する者が、情報セキュリティに必要な知識および技術を継続的に習得し、新たな脅威や攻撃手口の変化に適切に対応できるよう努めます。

4. 法令等の遵守

当事務所は、行政書士法第12条（秘密を守る義務）、個人情報の保護に関する法律その他の関係法令、規則、規範および契約上の義務を遵守します。

5. 外部サービスの適正な利用

当事務所は、クラウドサービス、人工知能を利用したサービスその他の外部サービスを利用するにあたり、取り扱う情報の重要性およびリスクに応じて、その安全性および信頼性を確認し、適切なサービスの選定、設定、運用および管理を行います。とりわけ、入力した情報が当該サービスの提供者において処理され、または国外で取り扱われる場合には、依頼者の同意の取得その他必要な措置を講じたうえで利用します。

6. 事故への対応と再発防止

当事務所は、情報セキュリティに関わる事故または法令・契約違反が発生した場合には、速やかに状況を把握し、被害の拡大防止その他必要な対応を行うとともに、原因を究明し、再発の防止に努めます。