1　目的
株式会社カブトが公正かつ信頼される事業活動を行うこと、及び利害関係者（お客様、取引先、従業員など）の信頼確保及び事業損失を最小限に留めることを目的とする。
2　実施事項
(1) 適用範囲の全ての情報資産の機密性・完全性・可用性を確保し、脅威（漏えい、不正アクセス、改ざん、紛失、盗難、破損等）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善する。
(2) 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守する。
(3) 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、リスクアセスメントの結果に基づき定期的な見直しをする。
(4) 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施する。
3　役職員の役割
(1) 情報セキュリティの責任は、代表取締役が負う。そのために代表取締役は、適用範囲のスタッフが必要とする資源を提供する。
(2) 適用範囲のスタッフは、情報資産の保護に関する義務を負う。
(3) 適用範囲のスタッフは、本方針を維持するため策定された手順に従わなければならない。
(4) 適用範囲のスタッフは、情報セキュリティに対するインシデント及び脆弱性を報告する責任を負う。
4　定期的見直し
情報セキュリティマネジメントシステムの見直し及び改善は、環境変化に合わせるため定期的に実施する。

令和7年　8月18日
代表取締役　行木　隆