情報セキュリティ基本方針

あいどな株式会社（以下「当社」）は、お客様からお預かりした情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるため、以下の方針にもとづき全社で情報セキュリティに取り組みます。

​

1. 経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

​

2. 社内体制の整備

当社は、情報セキュリティの維持および改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

​

3. 従業員の取組み

当社の従業員および業務に携わる関係者は、情報セキュリティのために必要とされる知識・技術を習得し、情報セキュリティへの取組みを確かなものにします。

​

4. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

​

5. 外部サービスの安全な利用

当社は、学習サービス「STORY5 Learning Link」をはじめとする事業で、外部のクラウドサービスを利用しています。管理用のアカウントは必要な者に限り、多要素認証（2段階認証）を設定し、権限と設定を定期的に見直します。サービスの提供元が公表する障害や脆弱性の情報を確認し、必要な対応を速やかに行います。

​

6. 違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には適切に対処し、お客様への連絡を速やかに行い、再発防止に努めます。

 

制定日：2026年10月23日

あいどな株式会社

代表取締役 岩本 晃一

 

​

​

​

（社内メモ）この案について

• IPA「中小企業の情報セキュリティ対策ガイドライン」付録2のひな形（1〜4・6）をもとに、STORY5の構成に合わせて「5. 外部サービスの安全な利用」を加えた。

• 会社のサイト（www.aidn-l.com）に1ページ追加して、この本文（社内メモを除く）を貼る。フッターから「情報セキュリティ基本方針」でリンクする。

• 「2. 社内体制の整備」と「5.」に書いたことは実際に行う。少なくとも、Wix・LINE公式アカウント・Firebase・TikTok・Google・メールの管理アカウントすべてに2段階認証を設定してから公開する。

• 制定日・代表者名は、公開する日に合わせて直す。個人情報保護方針（プライバシーポリシー）とは別のページにする（個人情報保護方針だけでは二つ星の要件を満たさない）。