情報セキュリティ方針

基本理念

株式会社Hubble （以下、当社）は、「手触りのある課題をテクノロジーによって解決し、働く人の個性や創造力が発揮される未来を創出する。」をPurposeとし、事業を行っています。
当社の事業の中で取り扱う、お客様の重要機密を含む情報をはじめとする情報資産は、当社の経営基盤として、またお客様との信頼関係を維持する上で極めて重要なものです。漏洩、き損、滅失等のリスクから情報資産を保護することの重要性を認識した役員や従業員を含めた、情報資産を扱うすべての者が本方針を遵守し、情報資産の機密性、完全性、可用性といった情報セキュリティ並びにサイバーセキュリティを維持するための活動を実践します。

基本方針

1.法令等の遵守

情報資産を保護するために、情報セキュリティ方針ならびに、それにまつわる規程類を策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、知的財産権（著作権、特許権、商標権等）に関する法令、不正競争防止法、個人情報保護法、規制その他の規範及びお客様との契約事項を遵守（コンプライアンスの徹底）いたします。また、当社の知的財産権を保護すると同時に、他者の知的財産権を不当に侵害しないよう、適切な管理と教育を徹底します。

2.リスクアセスメントとセキュリティ対策

情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。

3.情報セキュリティ体制の確立と教育・訓練

担当役員を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にし、AIの利用に伴う情報セキュリティ上のリスクについても、統制の整備を進めます。また、すべての従業者（雇用形態を問わず、当社の業務に従事する者及び外部委託先を含みます。）が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

4.委託先管理

当社の業務を外部に委託する場合には、委託先の選定にあたって必要な確認を行うとともに、契約の締結及び監査等を通じて、可能な範囲で必要かつ適切な監督を行います。個別の監督が事実上困難な委託先（クラウド基盤事業者及びAI モデルの提供事業者等）については、主要な委託先の名称等を「主要な外部委託先一覧」において公開し、透明性の確保に努めます。

5.安全な商品・サービスの提供

商品・サービスの企画、設計、開発及び運用の各段階において、セキュリティレビュー等を実施し、安全な商品・サービスの提供に努めます。

6.点検・監査

情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。なお、監査にあたっては、外部専門機関による客観的なシステム脆弱性診断等を定期的に取り入れ、プロダクトの安全性向上に努めます。

7.インシデント対応及び事業継続

情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。商品・サービスの企画、設計、開発及び運用の各段階において、セキュリティレビュー等を実施し、安全な商品・サービスの提供に努めます。また、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に見直しを行うことにより、当社の事業継続を確実にいたします。

8.継続的改善

基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、変化するクラウド環境やテクノロジーの進化に合わせて継続的に見直し、改善を行います。

2026年8月5日 改訂
2021年2月1日 制定
株式会社Hubble
代表取締役　早川 晋平

当社のISMS認証取得について

認証規格	JIS Q 27001:2023(ISO/IEC 27001:2022)
登録番号	IS 742235
登録範囲	J法務向けSaaS型クラウドサービスの開発及び運用 2026年4月22日付 適用宣言書 第2版
初回登録日	2021年4月7日
審査機関	BSIグループジャパン株式会社(ISR004)登録番号登録範囲