SECURITY POLICY
情報セキュリティ方針
制定：2026年2月1日
最終改定日：2026年11月1日
株式会社PROCAN
代表取締役：若村 和明
1. 目的
株式会社PROCAN（以下、「当社」といいます）は、クラウド型プロジェクト収支管理システム「プロカン」の開発・販売事業、ならびにスマホアプリ連動型スタッフ管理システム「プロキャス」の開発・販売事業、クラウド管制システム「プロキャス警備」の開発・販売事業、従業者の管理（以下、「事業」といいます）を実施するに当たり、多くの情報資産を利用していることから、情報セキュリティリスクを適切に管理し、情報資産の保護に努めることは、顧客をはじめとする利害関係者からの信頼のもとに企業活動を推進するための必要不可欠な要件であるとともに、重大な社会的責務であると認識しております。よって、当社は情報セキュリティの重要性を鑑み、本方針を定め、情報セキュリティマネジメントシステムを確立し、実施し、維持するとともに、その有効性の継続的な改善に取り組みます。また、その運用に必要な経営資源を提供します。2. 情報セキュリティの定義
情報セキュリティとは、機密性、完全性および可用性を維持することと定義します。(1) 機密性
情報資産を不正アクセスなどから保護し、参照する権限のないものに漏洩しないことを意味します。
（認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性）
(2) 完全性
情報資産を改竄や間違いから保護し、正確かつ完全に維持されることを意味します。
（正確さおよび完全さの特性）
(3) 可用性
情報資産を紛失・破損やシステムの停止などから保護し、必要なときに利用できることを意味します。
（認可されたエンティティが要求したときに、アクセスおよび使用が可能である特性）
3. 適用範囲
本方針を当社の管理する情報資産の全てに対して適用します。情報資産の範囲は、電子的機器ならびに電子データにとどまらず、紙媒体を含めた全ての形態を含みます。(1) 組織
株式会社PROCAN（全従業者：役員、社員、契約社員、派遣社員その他適用範囲において業務に従事する者）
(2) 施設
本社（住所：〒104－0045 東京都中央区築地3丁目11番6号 築地スクエアビル8階）
(3) 業務
・クラウド型プロジェクト収支管理システム「プロカン」の開発・販売事業
・スマホアプリ連動型スタッフ管理システム「プロキャス」の開発・販売事業
・クラウド管制システム「プロキャス警備」の開発・販売事業
・人事、総務、経理その他管理業務
(4) 資産
上記業務、各種サービスにかかわる書類、データ、情報システム、ネットワークおよびクラウドサービス
4. 実施事項
本方針ならびに当社の情報セキュリティマネジメントシステムに従い、下記の事項を実施します。(1)情報セキュリティ目的について
本方針と整合性を有し、適用される情報セキュリティ要求事項、ならびにリスクアセスメントおよびリスク対応の結果を考慮した情報セキュリティ目的を策定し、全従業者に周知するとともに、当社の環境の変化に応じて随時、変化がなくとも定期的に見直しを行います。
(2)情報資産の取り扱いについて
a)アクセス権限は、業務上必要な者のみに与えます。
b)法的および規制の要求事項ならびに契約上の要求事項、当社の情報セキュリティマネジメントシステムの規定に従い管理します。
c)情報資産の機密性、完全性、可用性を考慮し、それらの重要性に応じて分類し適切に管理します。
d)情報資産が適切に管理されていることを確認するために、定期的に点検および評価を実施します。
(3)リスクアセスメントについて
a)リスクアセスメントを実施し、その結果に基づき適切なリスク対応を決定し、その内容に応じた管理策その他必要な措置を実施します。
b)情報セキュリティに関連する事故原因を分析し、再発防止策を講じます。
(4)事業継続管理について
災害や故障などによる事業の中断を最小限に抑え、事業継続能力を確保します。
(5)教育および訓練について
全従業者に対し、必要な知識および力量を維持するため、教育および訓練を実施します。
(6)規定ならびに手順の順守
情報セキュリティマネジメントシステムの規定ならびに手順を順守します。
(7)法的および規制の要求事項ならびに契約上の要求事項の順守
情報セキュリティに関する法的および規制の要求事項ならびに契約上の要求事項を順守します。
(8)継続的改善
情報セキュリティマネジメントシステムの継続的な改善に取り組みます。