情報セキュリティ基本方針

1．経営者の責任

「城東W」は、情報セキュリティ対策を組織運営における重要な課題の一つと位置づけ、必要な体制・仕組みの整備に取り組みます。
役員は、本方針の策定・実行・見直しに責任を持ちます。

2．社内体制の整備

「城東W」は、パソコンやクラウドサービス、会員情報を扱うシステムの利用状況を把握し、不正アクセスやウイルス感染などの脅威に対する基本的な対策（パスワードの適切な管理、アクセス権限の制限、ソフトウェアの更新など）を講じます。
運営に携わるスタッフに対しては、情報セキュリティに関する注意事項を周知します。

3．従業員（運営スタッフ）の取り組み

運営に関わるスタッフ・ボランティアは、業務上知り得た会員情報や関係者情報を適切に管理し、目的外の利用や第三者への漏えいを行いません。
IPA「5分でできる！情報セキュリティ自社診断」等を活用した自己点検を継続的に行い、改善に努めます。

4．法令及び契約上の要求事項の遵守

「城東W」は、個人情報保護法をはじめとする関連法令・ガイドライン、および会員や取引先との契約上の要求事項を遵守します。
個人情報の取り扱いについては、別途定める「プライバシーポリシー」のとおりです。

5．違反及び事故への対応

情報セキュリティに関する事故やトラブル、または本方針への違反が発生した、もしくは発生するおそれがあることを認識した場合は、速やかに実態を把握し、原因究明、影響範囲の確認、関係者への連絡、再発防止策の実施など、必要な対応を行います。

6．SECURITY ACTIONについて

「SECURITY ACTION」は、中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度で、IPAが普及を進めています。
「城東W」は、IPA「SECURITY ACTION」制度に基づき「二つ星」の自己宣言を行っています。

• 自己宣言ID：50000328000
• 新規宣言日：2026年9月10日
• SECURITY ACTION 宣言事業者検索（IPA公式サイト）で確認

7．もしものときの備え（事業継続）

「城東W」は、地震・火災・豪雨などの災害や感染症の流行、停電・通信障害、サイバー攻撃などが起きたときにも、参加者の安全を第一に守り、活動と会員の皆さまとのつながりをできるだけ早く取り戻せるよう、次のことに取り組みます。

• 活動中は、会場の避難経路に従って誘導します。障がいのある方・お子さま・高齢の方には、スタッフが付き添います。
• 活動の中止・再開は運営責任者が判断し、公式LINEなどで速やかにお知らせします。
• 会員の皆さまとの連絡に使う大切な情報は、複数の場所にバックアップをとり、使えなくなったときに戻せるようにしています。
• 年に1回、連絡の手順や備えを見直します。