情報セキュリティ基本方針
株式会社ココロファン（以下「当社」といいます。）は、Webサイト制作、システム開発、保守運用その他の事業活動において、お客様からお預かりする情報、個人情報、取引先情報、従業員情報、システム・クラウドサービス・ソースコード・認証情報等を重要な情報資産と位置づけます。当社は、これらの情報資産を漏えい、改ざん、消失、不正利用、サービス停止その他の事故、災害、犯罪、サイバー攻撃等の脅威から保護し、お客様及び社会からの信頼に応えるため、以下の方針に基づき、全社で情報セキュリティに取り組みます。
１．経営者の責任
当社は、経営者主導のもと、情報セキュリティを経営上の重要課題として位置づけ、必要な経営資源を確保し、組織的かつ継続的に情報セキュリティの維持、改善及び向上に努めます。
２．適用範囲
本方針は、当社の役員、従業員、契約社員、派遣社員、業務委託先その他当社業務に関与する者、並びに当社が業務上取り扱うすべての情報資産、情報システム、ネットワーク、端末、クラウドサービス及び関連設備に適用します。
３．社内体制の整備
当社は、情報セキュリティの維持及び改善のため、情報セキュリティ責任者及び必要な担当者を定め、役割、責任、権限、平時及び有事の連絡体制を明確にします。また、情報セキュリティ対策を社内の正式な規則として定め、社内外の関係者に必要な範囲で周知します。
４．情報資産の管理
当社は、保有する情報資産を把握し、重要度及び機密性に応じて適切に分類、管理します。情報資産の取得、利用、保管、送信、持出し、共有、返却、廃棄及び消去に関するルールを定め、不正アクセス、紛失、盗難、誤送信、漏えい、改ざん及び消失の防止に努めます。
５．情報セキュリティ対策の実施
当社は、情報資産を保護するため、OS及びソフトウェアの更新、マルウェア対策、ID及びパスワード管理、多要素認証の利用、アクセス権限の管理、共有設定の確認、ログの確認、脆弱性情報の収集及び対応、バックアップの取得及び復旧確認等、必要かつ合理的な技術的、物理的及び人的対策を講じます。
６．クラウドサービス及び外部委託先の管理
当社は、クラウドサービスその他外部サービスを利用する場合、情報セキュリティに関する責任範囲、利用条件、管理体制及び安全性を確認したうえで利用します。また、業務を外部に委託する場合は、委託先に対して当社の要求する情報セキュリティ水準を明確にし、契約等により必要な事項を定めます。
７．従業員及び関係者の取組み
当社の役員、従業員及び当社業務に関与する者は、情報セキュリティに関する法令、契約、社内規程及び本方針を遵守し、業務上知り得た情報を適切に取り扱います。当社は、情報セキュリティに必要な知識、技能及び守秘義務に関する教育、周知及び啓発を継続的に実施します。
８．法令及び契約上の要求事項の遵守
当社は、個人情報保護法、不正競争防止法、著作権法その他情報セキュリティに関係する法令、規制、規範、ガイドライン及びお客様との契約上の義務を遵守し、お客様の期待及び社会的要請に応えます。
９．インシデント対応及び事業継続
当社は、情報漏えい、不正アクセス、マルウェア感染、システム停止、データ消失、誤送信その他の情報セキュリティ事故又はそのおそれを把握した場合、速やかに報告、調査、被害拡大防止、復旧、関係者への連絡及び再発防止を行います。また、事業継続への影響を最小限に抑えるため、必要な体制及び手順の整備に努めます。
１０．点検及び継続的改善
当社は、情報セキュリティ対策の実施状況を定期的に把握し、事業内容、情報資産、利用する情報システム、外部環境、脅威動向及び取引先からの要求の変化を踏まえて、本方針及び関連規程を継続的に見直し、改善します。
１１．情報収集及び共有
当社は、情報セキュリティに関する最新の脅威、脆弱性、攻撃手口、法令改正及び公的機関等からの注意喚起を継続的に収集し、必要に応じて社内及び関係者に共有し、対策に反映します。
１２．違反及び事故への対応
当社は、本方針、関連規程、法令又は契約に違反する行為を確認した場合、就業規則、契約その他社内外の定めに従い適切に対応します。また、情報セキュリティに関わる事故が発生した場合には、原因を究明し、再発防止に努めます。
なお、当社は本方針に基づき、情報セキュリティ関連規程、情報資産管理台帳、インシデント対応手順、教育・点検記録等を整備し、継続的に運用します。
制定日：2020年2月1日
改定日：2026年2月1日
株式会社ココロファン