INFORMATION SECURITY POLICY

情報セキュリティ基本方針

1. 目的

株式会社アスドリーム（以下「当社」）は、お客様やお取引先からお預かりした情報、当社が保有する個人情報・業務情報、およびそれらを管理するシステムを重要な情報資産と認識し、組織的かつ継続的に情報セキュリティに取り組むため、本方針を定めます。

2. 基本的な姿勢

（1）法令等の遵守
情報セキュリティに関する法令、国の指針、契約上の義務およびその他の社会的規範を遵守します。

（2）情報資産の適切な管理
顧客情報、車両情報、保険契約情報などを適切に管理・保護し、漏えい・改ざん・紛失を防止します。

（3）安全なサービスの提供
事業活動全体で情報セキュリティ対策を講じ、お客様に安心してご利用いただけるサービスを提供します。

（4）従業員教育
全従業員に情報セキュリティの重要性を周知し、定期的な教育を行います。

（5）事故への対応と継続的な改善
万一事故が発生した場合は、速やかに原因を究明し、被害の最小化と再発防止に努めます。また、管理体制を定期的に見直し、改善を続けます。