目的

本ポリシーの目的は、情報が紛失、不正アクセス、または不正開示から適切に保護されることを確保することです。本ポリシーは、情報の識別を容易にし、通常の情報開示および積極的な情報共有を支援します。また、Workforce Cloud Tech, Inc. の知的財産を保護することにも役立ちます。

適用範囲

本ポリシーは、データの保存場所や使用されるデバイスに関係なく、当社が保有するすべての情報に適用されます。これは、当社のすべての従業員および、Workforce Cloud Tech, Inc. の IT 資産にアクセスする第三者にも適用されます。

Workforce Cloud Tech, Inc. の担当者で、特定のデータ要素または情報資産の情報分類について質問がある場合は、情報セキュリティ部門へ連絡してください。

Workforce Cloud Tech, Inc. は情報を次の4つのカテゴリに分類しています：機密、製品 / プロセス / 部門固有、内部、公開。

高い機密性を持つ情報資産はこのカテゴリに分類されます。これらの情報資産には、限られた認可ユーザーのみがアクセスできます。

例:

特定の部門、プロジェクトチーム、または業務プロセスのニーズに関連するデータを含む情報資産は、このカテゴリに分類されます。これらの情報資産は、該当する部門、プロジェクト、または業務プロセスのメンバーのみがアクセス可能とします。

Workforce Cloud Tech, Inc. 内部でのみ使用されることを目的とした情報であり、機密レベルには達しない非公開情報です。

例:

Workforce Cloud Tech, Inc. のサイト上での顧客行動（ページ閲覧、サインアップ試行、クレジットカードオファーの承認など）に関する利用情報（識別可能情報と併せて）
商品レビューなどの公開投稿コンテンツおよび契約書

機密性の要件がなく、一般公開しても問題のない情報資産はこのカテゴリに分類されます。

例:

すべての媒体の取り扱いおよびラベル付けは、その分類レベルに従って行う必要があります。
情報の分類に応じて、その電子送信、コピー、配布には情報セキュリティ部門の事前承認が必要となる場合があります。
機密情報を郵送または配送する場合は、適切な認証を備えた信頼できる配送サービスを使用する必要があります。
機密情報は適切なセキュリティ対策のもとで保管する必要があります。
機密情報および製品 / プロセス / 部門固有の情報を廃棄する場合は、CEO / 取締役 / VP / プロセス責任者の立会いのもとでシュレッダー処理を行う必要があります。
不正アクセスを防ぐために適切なアクセス制限を適用する必要があります。
情報処理業務では、入力データが完全であること、処理が正しく完了していること、および出力の検証が行われていることを保証する必要があります。

公共の場所で機密情報または内部情報を議論する際には注意を払い、音声メッセージに機密情報または内部情報を残してはいけません。

担当者は、公共の場所で Workforce Cloud Tech, Inc. の内部または機密情報資産を無人のまま放置してはいけません。

内部情報および機密情報をファクシミリ（FAX）で送信してはいけません。

本ポリシーに違反した従業員は、Workforce Cloud Tech, Inc. の人事ポリシー / 職員規則に従い、懲戒処分の対象となる場合があります。