株式会社ラッシュ（以下「当社」といいます。）は、WEBに関連したシステム開発業務を行い、旅行商品WEB掲載システムをはじめとするサービスを提供しております。私たちのビジネスはお客様の信頼の上に成り立っており、お客様からお預かりした情報を含む情報資産を、事故や事件から守ることを重要な責務と強く認識しております。そこで、当社は安心してサービスをご利用いただける環境と体制を構築するため、次のとおり情報セキュリティ基本方針を定め、実施します。

１．情報資産管理・保護

当社は、保有する情報資産の機密性、完全性、可用性の確保に努め、お客様及び当社に損失が生じるおそれのあるリスクから情報資産を保護します。

２．法令・規範の遵守

当社は、当社が定めるセキュリティポリシー、契約上のセキュリティ義務、および情報セキュリティに関する法令、規範等を遵守します。

３．情報資産のリスク評価および保護

当社は、情報資産が抱えるリスクの程度に応じて管理を行い、効果的な情報セキュリティ対策を推進します。不正アクセス等を未然に防ぐ対策に加え、万一侵害を受けた場合にも被害を最小限にとどめるため、保有する情報の最小化、暗号化、監視等の対策を講じます。

４．事故発生時の対応

当社は、情報セキュリティ上の事故が発生した場合、またはそのおそれがある場合には、速やかに被害の拡大を防止し、原因を究明するとともに、お客様及び関係機関への報告、再発防止策の実施など、適切に対応します。

５．教育・啓発

当社は、従業者に対して情報セキュリティに関する教育を定期的に実施し、意識の向上を図ります。

６．見直し（レビュー）及び改善

当社は、経営方針の変更、社会情勢の変化、技術的変化、法令等の変更などに応じて、継続的に情報セキュリティの見直しを図り、維持・改善します。