株式会社TALENTBASE JAPANおよびTALENTBASE VIETNAM CO., LTD.（以下総称して「当社グループ」といいます）は、オフショア開発事業を通じてお客様の情報資産をお預かりする企業として、情報セキュリティの確保を経営上の最重要課題の一つと位置づけています。当社グループは、お客様・お取引先の信頼に応え、安心してご発注いただける開発体制を維持するため、以下のとおり情報セキュリティ基本方針（以下「本方針」といいます）を定め、日本・ベトナム両拠点で一貫した情報セキュリティ管理に取り組みます。
第1条（適用範囲）
本方針は、当社グループが取り扱うすべての情報資産（お客様からお預かりする情報、ソースコード、開発環境、個人情報、当社グループの経営情報等）と、それらを取り扱うすべての役員、従業員および業務委託先に適用します。
第2条（管理体制）
- 代表取締役を情報セキュリティの最高責任者とし、情報セキュリティ管理者を任命して、管理体制を明確にします。
- 情報資産の取り扱いに関する社内規程を整備し、日本・ベトナム両拠点で一貫した運用を行います。
- プロジェクトごとに情報の取り扱い範囲と責任者を定め、お客様との合意に基づいて管理します。
第3条（法令および契約上の義務の遵守）
- 情報セキュリティに関連する日本およびベトナムの法令、規制、ガイドラインを遵守します。
- お客様との秘密保持契約（NDA）の締結に対応し、契約に定める条件に従って情報を取り扱います。
- 知的財産権を尊重し、開発成果物・ソースコードの帰属と取り扱いを契約で明確にします。
第4条（情報資産の管理）
- 情報資産を重要度に応じて分類し、それぞれに適した管理策を適用します。
- お客様の情報資産へのアクセスは、当該プロジェクトの業務上必要なメンバーのみに限定します（最小権限の原則）。
- アカウントは個人単位で発行し、共有アカウントの利用を原則禁止します。プロジェクト終了時・退職時には速やかにアクセス権を削除します。
- 情報資産の社外持ち出し・私物端末での取り扱いを原則禁止し、例外は責任者の承認を必要とします。
第5条（技術的対策）
- 多要素認証・パスワード管理の徹底、通信および保存データの暗号化を推進します。
- 業務端末にはマルウェア対策を導入し、OS・ソフトウェアのアップデートを適時適用します。
- 重要な操作・アクセスのログを取得し、不正の予防と事後追跡を可能にします。
第6条（開発業務におけるセキュリティ）
- ソースコードはアクセス制御されたリポジトリで管理し、プロジェクト単位で権限を分離します。
- 本番環境・お客様環境へのアクセスは必要最小限の担当者に限定し、作業記録を残します。
- プルリクエストによるコードレビューを標準プロセスとし、脆弱性の混入防止に努めます。
- 開発・検証環境では、お客様の同意なく本番の個人データを使用しません。
第7条（人的対策・教育）
- 役員・従業員・業務委託先との間で秘密保持義務を含む契約・誓約を取り交わします。
- 入社時および定期的に情報セキュリティ教育を実施し、両拠点のセキュリティ意識の維持・向上を図ります。
- 違反行為に対しては、就業規則等に基づき厳正に対処します。
第8条（委託先の管理）
業務の一部を外部に委託する場合は、委託先のセキュリティ管理体制を確認のうえ選定し、契約により秘密保持および安全管理を義務づけ、必要かつ適切な監督を行います。
第9条（インシデント対応）
- 情報セキュリティ上の事故またはその予兆を認知した場合の報告・対応手順を定めます。
- 事故発生時は、速やかに影響範囲を特定して被害の最小化を図り、影響を受けるお客様へ遅滞なく報告します。
- 原因を究明し、再発防止策を策定・実施します。
第10条（事業継続）
災害・障害等の緊急事態においてもお客様の開発業務への影響を最小限に抑えられるよう、データのバックアップと復旧手順の整備に努めます。
第11条（評価と継続的改善）
本方針に基づく取り組みの実施状況を定期的に点検・評価し、脅威の変化、技術動向および事業環境の変化に応じて、情報セキュリティ管理体制を継続的に見直し、改善します。
第12条（お問い合わせ）
本方針に関するお問い合わせは、下記までご連絡ください。
株式会社TALENTBASE JAPAN（情報セキュリティ最高責任者: 代表取締役 中元 亨）
東京都千代田区神田和泉町1番地6-16 ヤマトビル405
メール: sales@talentbasevn.com
制定日: 2026年9月7日
株式会社TALENTBASE JAPAN
代表取締役 中元 亨