Angel Work Connect（エンジェル）
情報セキュリティ基本方針
有限会社ZEN SEKAI（以下「当社」）は、介護福祉施設向けクラウドサービス「Angel Work Connect」等の提供を通じて、お客様の重要な情報資産（勤怠・人事・施設利用者に関する情報を含む）をお預かりしています。当社は、これらの情報資産をあらゆる脅威から保護することが社会的責務であると認識し、以下のとおり情報セキュリティ基本方針を定め、組織的かつ継続的に情報セキュリティ対策に取り組みます。
1. 目的
当社が取り扱う情報資産を、漏えい・改ざん・滅失・毀損等の脅威から保護し、お客様および社会からの信頼に応えることを目的とします。
2. 適用範囲
当社のすべての役員および従業員、業務委託先、ならびに当社が取り扱うすべての情報資産に適用します。
3. 体制と責任
代表者を情報セキュリティの最高責任者とし、対策を推進・維持・改善するために必要な体制と責任を明確にします。
4. 社内規程の整備
本方針に基づき、具体的な社内規程・手順を定め、役員および従業員に周知し、遵守します。
5. 情報資産の管理
取り扱う情報資産を把握し、重要度に応じて適切に分類・管理・保護します。
6. 技術的対策
不正アクセス・コンピュータウイルス・情報漏えい・改ざん等を防止するため、利用者の立場に応じたアクセス制御、通信と保存データの暗号化（利用するクラウド基盤の機能による）、ソフトウェアの更新等の技術的対策を講じます。
7. 人的対策・教育
役員および従業員に対し、情報セキュリティに関する教育・啓発を定期的に実施し、意識の維持・向上を図ります。
8. 物理的対策
機器・記録媒体・施設について、盗難・不正な持ち出し・不正アクセス等を防止する措置を講じます。
9. 委託先の管理
業務を外部に委託する場合は、委託先の情報セキュリティ水準を確認し、契約等により適切に管理します。
10. 法令等の遵守
個人情報の保護に関する法律をはじめとする関連法令、規範および契約上の要求事項を遵守します。
11. インシデント対応
情報セキュリティに関する事故・事象の発生に備え、速やかな対応・関係者への報告・再発防止の体制を整えます。
12. 継続的改善
本方針および情報セキュリティ対策を定期的に見直し、継続的に改善します。
制定日：2026年6月6日
改定日：2026年10月17日
有限会社ZEN SEKAI 代表取締役 遠藤 朋子