Blitzサービス（以下「当サービス」という。）は、サービスの設計・開発・提供に当たり、お客さまの情報資産を安全に取り扱うことを最重要課題と位置付けます。
クラウド環境特有のセキュリティリスクに適切に対処し、お客さまが安心して利用できる環境を実現するため、クラウドサービスに関する情報セキュリティ方針（以下「本方針」という。）を定め、取組みを推進します。
なお、本方針は、別に定める「情報セキュリティ方針」の下位方針として、当サービスに関する事項を定めるものです。
1. 顧客情報・情報資産の保護
当サービスの提供において、お客さまの情報資産を保護するための組織的・物理的・技術的な管理策を実施します。あらゆる脅威によるリスクを低減するため、必要な対策を講じ、継続的な改善に努めます。
2. 法令・規範の順守
個人情報保護法をはじめとする情報セキュリティ関連法令、国が定める指針・ガイドライン、並びにお客さまとの契約上のセキュリティ要求事項を順守し、情報の取得・利用・管理・廃棄を適切に行います。
3. 管理体制の確立と継続的改善
当サービスの設計・開発・提供において、ISO/IEC 27017に基づくクラウドサービス向けの情報セキュリティ管理体制を確立・運用します。体系的なリスクアセスメントを通じてリスクを適切に管理し、サービスの安全性を維持するとともに、定期的な評価・見直しを通じて継続的な改善に努めます。
4. 教育・訓練の徹底
当サービスに関わる社員が、情報セキュリティの重要性を十分に認識し、高いセキュリティ意識をもって業務を遂行できるよう、教育・訓練を継続的に実施します。
5. 緊急事態への対処
当サービスにおいて情報セキュリティ上の事故が発生した場合は、速やかに原因究明と対策を実施し、被害を最小限にとどめるとともに、再発防止に継続的に取り組みます。
6. 委託先・協力会社の管理・監督
当サービスの提供に関わる委託先・協力会社に対し、本方針を周知徹底し、情報セキュリティ確保のために必要な措置を講じるとともに、適切な管理・監督を行います。