情報セキュリティポリシー

施行日：2026年8月1日

1. セキュリティビジョン

Asia Alliance Co., Limited（以下「Asia Alliance」または「当社」といいます。）は、当社に委ねられた情報の機密性、完全性および可用性を保護することに努めます。

当社は、お客様、メーカー、サプライヤー、物流事業者およびその他のビジネスパートナーをグローバル市場でつなぐ企業として、情報セキュリティを重要な経営責任であり、信頼性の高い事業関係を支える不可欠な基盤であると認識しています。

当社は、情報資産を保護し、事業の継続性を確保するとともに、不正なアクセス、開示、改ざん、紛失、破壊または業務の中断に関するリスクを低減するため、合理的かつ適切な措置を講じます。

2. 本ポリシーの適用範囲

本情報セキュリティポリシーは、電子的、物理的、口頭その他の形式を問わず、Asia Allianceが取り扱う以下の情報資産に適用されます。

• お客様、サプライヤー、メーカーおよびビジネスパートナーに関する情報
• 個人情報
• 契約書、取引記録、価格情報および取引条件
• 商品、調達、物流およびサプライチェーンに関する情報
• 財務、会計、法務およびコンプライアンスに関する記録
• 営業秘密その他の機密性の高い事業情報
• 電子メール、文書、端末、アプリケーション、ネットワーク、クラウドサービスその他の情報システム

本ポリシーは、Asia Allianceの情報へのアクセスまたは取扱いを許可された役員、従業員、請負事業者、サービス提供事業者およびその他の関係者に適用されます。

3. 情報セキュリティの目的

当社の情報セキュリティに関する取組は、以下の目的に基づいています。

機密性

情報へのアクセスを、適切な権限を付与され、かつ正当な業務上の必要性を有する者に限定します。

完全性

情報を不正または偶発的な変更、削除もしくは破損から保護し、正確かつ信頼できる状態に維持します。

可用性

事業活動に必要な情報およびシステムを、権限を有する利用者が合理的に必要とする際に利用できる状態に維持します。

説明責任

情報を保護するための責任を明確に定め、情報セキュリティ対策を必要に応じて見直し、改善します。

4. ガバナンスおよび内部統制

Asia Allianceは、当社の事業の性質、規模、複雑性および情報セキュリティリスクに応じた社内方針、手続きおよび管理体制を整備します。

当社は、以下の事項に取り組みます。

• 情報セキュリティに関する責任の明確化
• 適切な承認および説明責任に関する手続きの実施
• 業務上必要な範囲に基づく情報へのアクセス制限
• 必要に応じたアクセス、変更およびセキュリティ関連活動の記録
• 役割または責任の変更時におけるアクセス権限の見直し
• 不要となったアクセス権限の速やかな削除
• 重大な情報セキュリティリスクおよびインシデントの経営陣への報告

経営陣は、本ポリシーの実施および定期的な見直しを監督します。

5. 情報の分類および取扱い

当社は、情報の機密性、事業上の価値、法的要件ならびに不正開示、改ざん、紛失または利用不能となった場合に生じ得る影響に応じて、情報を分類し、取り扱います。

機密情報または重要情報は、以下の原則に従って取り扱います。

• 許可された事業目的に限りアクセスすること
• 正当な必要性を有する者に限り共有すること
• 適切な保護措置を講じて保存および送信すること
• 印刷、複写、運搬およびリモートアクセスの際に適切に保護すること
• 合理的に必要な期間に限り保存すること
• 不要となった場合には安全に消去、破棄または廃棄すること

従業員および権限を付与された関係者は、個人情報、営業秘密、契約書、価格情報および商業上重要な通信を取り扱う際、特に慎重な対応を行うものとします。

6. アクセス制御およびシステムセキュリティ

当社は、情報システムおよび事業活動に伴うリスクに応じたセキュリティ対策を実施します。

これらの対策には、以下が含まれる場合があります。

• ユーザーの識別および認証
• 強固なパスワードおよびアカウント管理
• 職務上の責任に基づくアクセス制限
• 適切なネットワーク、端末およびエンドポイントの保護
• マルウェア対策その他のセキュリティソフトウェア
• セキュリティ更新およびソフトウェアの保守
• システムおよびアプリケーションの安全な設定
• 電子メールおよびファイル送信に関する適切な保護
• バックアップおよび復旧体制
• オフィス、機器、記録および記録媒体に関する物理的な保護措置

情報システムへのアクセス権限を、権限のない者と共有し、または利用させてはなりません。

7. リスク評価および管理

当社は、以下を含む合理的に予見可能な情報セキュリティリスクを特定し、評価します。

• サイバー攻撃、フィッシング、マルウェアおよびシステムへの不正アクセス
• 情報の偶発的な開示または誤送信
• 端末、文書または記録媒体の紛失および盗難
• システム障害、設定不備およびソフトウェアの脆弱性
• 従業員、請負事業者または第三者による不適切なアクセス
• 物理的損害、事業中断および重要情報の喪失
• クラウドサービスおよび外部委託に伴うセキュリティリスク

情報の機密性、インシデントの発生可能性、関係者に及ぼす潜在的な影響および当社が合理的に利用できるリソースを考慮して、適切なセキュリティ対策を選定し、見直します。

8. 第三者およびサービス提供事業者のセキュリティ

外部のサービス提供事業者に情報のホスティング、保存、送信、保守その他の処理を委託する場合、当社は関連するリスクを評価・管理するため、合理的に実行可能な措置を講じます。

必要に応じて、以下の措置を実施します。

• サービス提供事業者の信頼性およびセキュリティ能力の評価
• サービス提供事業者と共有する情報を合理的に必要な範囲に限定
• 契約への機密保持および情報セキュリティ要件の明記
• 情報へのアクセスを権限を付与された担当者に限定するよう要求
• 適切な保存および安全な消去手続きの要求
• 情報セキュリティインシデントの速やかな報告を要求
• 合理的に必要な場合におけるサービス提供事業者の遵守状況の確認

管理・監督の水準は、対象となる情報の性質および機密性ならびにサービスに伴うリスクに応じて決定します。

9. 教育および意識向上

従業員およびその他の関係者に対し、それぞれの役割と責任に応じた情報セキュリティに関する指導または研修を実施します。

指導および研修には、以下の内容が含まれる場合があります。

• 機密保持義務
• 安全なパスワードおよびアカウント管理
• フィッシング、不正な通信およびソーシャルエンジニアリング
• 電子メール、インターネット、クラウドサービスおよび携帯端末の適切な利用
• 機密情報の安全な取扱いおよび廃棄
• 情報セキュリティインシデントの特定および報告
• 個人情報および事業情報の取扱いに関する責任

すべての関係者が常に注意を払い、セキュリティ上の脆弱性またはインシデントの疑いを速やかに報告することを推奨します。

10. 事業継続および復旧

当社は、システム障害、サイバーインシデント、物理的な障害その他の重大な事象が発生した場合に、重要な事業活動の継続および復旧を支援するための合理的な体制を整備します。

業務上の要件およびリスクに応じて、適切なバックアップ、代替通信手段、復旧手順ならびに関連サービス提供事業者との連携体制を整備する場合があります。

事業継続および復旧体制は、必要に応じて見直し、改善します。

11. 情報セキュリティインシデントへの対応

情報セキュリティインシデントの疑いまたは実際の発生を確認した場合、適切な社内手続きを通じて速やかに報告しなければなりません。

インシデントが発生した場合、Asia Allianceは以下の合理的な措置を講じます。

• 関連情報を収集し、インシデントの性質および範囲を評価すること
• インシデントを封じ込め、さらなる不正アクセス、損失または業務中断を防止すること
• 影響を受けたシステム、情報および事業活動を保護すること
• お客様、ビジネスパートナーおよびその他の関係者への潜在的な影響を評価すること
• 可能な範囲で、影響を受けたシステムおよび情報を復旧すること
• インシデントの原因を調査すること
• 重要な調査結果および対応内容を記録すること
• 再発リスクを低減するための是正措置を実施すること
• 必要または適切な場合、影響を受けた関係者、規制当局、法執行機関その他の関係者に通知すること

インシデントへの対応は、その性質および重大性ならびに発生し得る損害の程度に応じて実施します。

12. 法令遵守および個人情報保護

当社は、情報セキュリティに関して適用される法令、規制、契約上の要件および社内方針を遵守します。

情報セキュリティに関する事象に個人情報が含まれる場合、香港法例第486章「個人データ（プライバシー）条例」（PDPO）、当社のプライバシーポリシーおよびその他の適用要件に従って対応します。

当社は、商業上または業務上の目的を理由として、情報セキュリティを損なうことはありません。

13. モニタリングおよび継続的改善

当社は、以下の事項を考慮し、本ポリシーおよび情報セキュリティ対策の有効性を定期的に見直します。

• 事業活動および情報システムの変更
• 技術およびセキュリティ上の脅威の変化
• 特定されたリスクおよび脆弱性
• 情報セキュリティインシデントおよびそこから得られた教訓
• 適用される法令、規制および契約上の要件の変更
• 従業員、ビジネスパートナーおよびサービス提供事業者からの意見

脆弱性または不備が確認された場合、当社はそれらを是正し、情報セキュリティに関する取組を改善するための合理的な措置を講じます。

14. セキュリティ上の懸念事項の報告

Asia Allianceに関連する情報セキュリティ上の質問、脆弱性の疑いまたはインシデントについては、以下の窓口までご連絡ください。

情報セキュリティ窓口

Asia Alliance Co., Limited
Room 1911, Lee Garden One, 33 Hysan Avenue, Causeway Bay, Hong Kong
電話番号： +852 2598 8776
電子メール： inquiry@asia-alliancehk.com

15. 本ポリシーの変更

当社は、事業活動、技術、リスクまたは適用要件の変更を反映するため、本情報セキュリティポリシーを随時改定する場合があります。

改定後のポリシーは、更新された施行日とともに当社ウェブサイトに掲載します。