关于河淳

信息安全的基本方针

河淳株式会社（下文简称本司）为了保护本司所持有的信息资产及客户、以及交易伙伴处所取得的信息，免受事故、灾害、犯罪、非法访问等威

胁，同时为回馈社会的信赖，将依据以下的方针展开信息安全的维护与提升工作。

1. 经营者的责任

· 本司以经营者为主导，将信息安全定为重要的经营课题，系统性且持续性的改善与提升信息安全工作。

2. 管理体系的完善

· 本司将完善信息安全维护与改进的管理体制，设立信息安全负责人，并制定必要的规章制度及运行规则。

3. 员工培训和教育工作

· 本司将一如既往对全体员工开展信息安全方面的教育和宣传，以提升员工在信息安全方面所需的知识和意识。

4. 遵守法律法规及合同要求

· 本司遵守与信息安全相关的法律、法规、指南及合同义务。

5. 信息安全对策

· 为确保信息资产的机密性、完整性和可用性，本司将对访问控制、反入侵对策、恶意软件防护等采取必要且适当的安全管理措施。

6. 事故及违规应对

· 若发生信息安全相关事故或违规，本司将迅速应对，努力将其损失最小化并防止再次发生。

7. 定期审查与改进

· 本公司将定期审查本方针及信息安全相关方面，致力于其持续的改进。

8. 适用范围及周知

· 本方针适用于本公司全体员工（包括董事、员工、派遣人员、外包方等在公司管理下从事业务的人员），并确保广泛知悉与贯彻落实。

制定日：2026年6月1日

河淳株式会社

代表取締役河崎淳三郎