シ ス テ ム リ ス ク 管 理 ⽅ 針   
株 式 会 社 CryptoGarage   
    株 式 会 社 Crypto  Garage （以 下 「当 社」 と い う。） は、 さ ま ざ ま な 業 務 に お い て コ ン  
ピュー タ シ ス テ ム を 使 ⽤ し て お り、 そ れ ら コ ン ピュー タ シ ス テ ム の ダ ウ ン ⼜ は 誤 動 作 等 の シ ス テ ム の 不 備 に 伴 い 当 社 の 利 ⽤ 者 及 び 当 社 が 損 失 を 被 る リ ス ク や、 コ ン ピュー タ が 不 正 に 使 ⽤ さ れ る こ と に よ り、 当 社 の 利 ⽤ 者 及 び 当 社 が 損 失 を 被 る リ ス ク を シ ス テ ム リ ス ク と 認 識 し て い ま す。 当 社 で は シ ス テ ム リ ス ク の 発 ⽣ の 防 ⽌ 及 び 最 ⼩ 化、 並 び に リ ス ク 発 ⽣ に よ る 損 失 の 低 減 を 図 り、 事 業 の 継 続 性 を 確 保 す る う え で、 シ ス テ ム に 対 し て 適 切 な 安 全 対 策 を 講 じ、 当 社 の 責 任 と し て、 ま た 経 営 リ ス ク の ⼀ つ と し て 認 識 し、 本 ⽅ 針 を 策 定 し こ れ を 遵 守 し ま す。   
  （対 象・ 適 ⽤ 範 囲）   
第 １ 条   本 ⽅ 針 は、 当 社 が 業 務 上 使 ⽤ 及 び 保 有 す る す べ て の コ ン ピュー タ、 デー タ ベー ス 及 び ネッ ト ワー ク 等 の 情 報 シ ス テ ム （以 下 「情 報 シ ス テ ム」 と い う。）、 情 報 シ ス テ ム に 含 ま れ る、 安 全 管 理 の 対 象 と な る 情 報 及 び 当 該 情 報 を 管 理 ⼜ は 保 管 す る 仕 組 み （電 ⼦ 機 器 及 び 紙 の 資 料 を 含 む が こ れ に 限 ら れ な い。） （以 下 「情 報 資 産」 と い う。）、 並 び に 情 報 シ ス テ ム 及 び 情 報 資 産 の 利 ⽤・ 管 理 に 係 る 業 務 （以 下 「関 連 業 務」 と い う。） を 対 象 と し、 当 社 の 役 職 員 及 び 当 社 と 契 約 し た 外 部 委 託 先 に 適 ⽤ し ま す。   
  （シ ス テ ム リ ス ク 管 理 態 勢 の 整 備）   
第 ２ 条   当 社 は、 シ ス テ ム リ ス ク 管 理 を 推 進 し シ ス テ ム リ ス ク 事 象 発 ⽣ 時 で の 迅 速 な 対 応 と 復 旧 を 実 現 す る た め、 『シ ス テ ム リ ス ク 管 理 規 程』 及 び 関 連 規 程・ ⼿ 続 （以 下、 こ れ ら を 併 せ て 「規 程 類」 と い う） に 基 づ き、 シ ス テ ム リ ス ク 管 理 の 態 勢 整 備 を ⾏ い ま す。   
２   シ ス テ ム リ ス ク の 管 理 体 制 は、 業 務 内 容 の 変 更、 シ ス テ ム の 導 ⼊・ 廃 棄、 そ の 他 態 勢 に 影 響 を 与 え う る 事 象 に 応 じ て 適 宜 ⾒ 直 し、 常 に 有 効 な シ ス テ ム リ ス ク 管 理 を 実 施 す る こ と を ⽬ 指 し ま す。   
  （シ ス テ ム リ ス ク の 特 定・ 分 析・ 評 価・ 対 応 ⽅ 針 の 決 定）   
第 ３ 条   当 社 は、 規 程 類 に 基 づ き、 定 期 的 か つ 適 宜 に、 当 社 の 情 報 シ ス テ ム、 情 報 資 産 及 び 関 連 業 務 に 係 る シ ス テ ム リ ス ク を 網 羅 的 に 調 査、 特 定 し、 脆 弱 性 及 び 脅 威 を 分 析 し た 上 で、 当 社 及 び 利 ⽤ 者 へ の 影 響 度 や 対 応 の 必 要 性 等 を 評 価 し ま す。   
  （情 報 セ キュ リ ティ 管 理）   
第 ４ 条   当 社 は、 情 報 資 産 の 機 密 性・ 完 全 性・ 可 ⽤ 性 を 適 切 に 維 持 す る た め、 情 報 セ キュ リ ティ の 観 点 か ら も シ ス テ ム リ ス ク 管 理 活 動 を 推 進 し ま す。   
  （サ イ バー セ キュ リ ティ 管 理）   
第 ５ 条   当 社 は、 サ イ バー 攻 撃 が ⾼ 度 化・ 巧 妙 化 し て い る こ と を 踏 ま え、 サ イ バー セ キュ リ ティ 事 案 の 未 然 防 ⽌ と 発 ⽣ 時 の 迅 速 な 復 旧 対 応 に つ い て、 経 営 上 の 重 ⼤ な 課 題 と 認 識 し、 サ イ バー セ キュ リ ティ 管 理 体 制 を 整 備 し、 サ イ バー 攻 撃 対 策 を 実 施 し ま す。   
  （外 部 委 託 先 管 理）   
第 ６ 条   当 社 は、 シ ス テ ム の 開 発・ 運 ⽤・ 保 守 そ の 他 シ ス テ ム に 係 る 業 務 を 外 部 企 業 に 委 託 す る 場 合、 規 程 類 に 則 り、 選 定 基 準 を 明 確 に し、 適 格 性 を 審 査 し た 上、 安 全 か つ 正 確 な 委 託 業 務 の 運 ⽤ が ⾏ わ れ る よ う、 外 部 委 託 先 に お け る シ ス テ ム リ ス ク 管 理 の 状 況 把 握 と 評 価 を ⾏ い、 適 切 な 安 全 対 策 を 要 請 し、 委 託 業 務 の 信 頼 性 の 確 保 を 図 り ま す。   
  （緊 急 事 態 へ の 対 応）  第 ７ 条   当 社 は、 規 程 類 に 則 り、 コ ン ティ ン ジェ ン シー プ ラ ン を 策 定 し、 シ ス テ ム 障 害 等 緊 急 事 態 発 ⽣ 時 に お い て 速 や か か つ 適 切 な 措 置 を ⾏ う も の と し ま す。 ま た、 コ ン ティ ン ジェ ン シー プ ラ ン に 基 づ く 訓 練 を 定 期 的 に 実 施 し ま す。   
（シ ス テ ム リ ス ク に 係 る 教 育・ 周 知 徹 底）   
第 ８ 条   当 社 の 役 職 員 が ⾃ ら の 業 務 に お い て シ ス テ ム リ ス ク の 内 容 を 認 知 し、 適 切 な 対 応 を 実 施 で き る よ う、 シ ス テ ム リ ス ク に 関 す る 啓 蒙 活 動 や 教 育 を 実 施 し ま す。   
  （情 報 シ ス テ ム の 最 新 技 術 及 び ⾦ 融 犯 罪 の 動 向 に 係 る 調 査・ 研 究）   
第 ９ 条   当 社 は、 常 に 新 た な シ ス テ ム リ ス ク に 対 応 す る た め に、 情 報 シ ス テ ム の 最 新 技 術 に 関 す る 情 報、 シ ス テ ム に 係 る ⾦ 融 犯 罪 の 動 向 等 に 関 す る 情 報 を 収 集 す る よ う に 努 め、 社 内 外 の 関 係 者 に 対 す る 情 報 共 有 を 推 進 し ま す。   
  （シ ス テ ム リ ス ク に 係 る 監 査）   
第 10 条   当 社 は、 シ ス テ ム リ ス ク の 管 理、 ⽬ 的、 特 定・ 分 析・ 評 価・ 対 応 並 び に そ の プ ロ セ ス 及 び ⼿ 順 の 遵 守 性、 有 効 性、 適 切 性 等、 シ ス テ ム リ ス ク 全 体 に つ い て 定 期 的 か つ 適 宜 監 査 を 実 施 し ま す。   
  （法 令・ 規 制 の 遵 守）  第 11 条   当 社 は、 情 報 シ ス テ ム に 関 連 す る 法 令・ 規 制 に 関 す る 情 報 収 集 に 努 め、 変 更 等 が ⾏ わ れ た 場 合 の 各 規 程 等、 ⽂ 書 類 へ の 変 更 適 応 及 び 遵 守 状 況 を 監 視 す る 体 制 を 整 備 し ま す。   
以 上   