情報セキュリティ基本方針(以下「本方針」という) は、ファイルフォース株式会社 (以下「当社」という) が、情報の適切な管理及び運用が重要な経営課題であることを認識するとともに、情報セキュリティを確保するために、お客様に安心して当社のサービスを ご利用いただくために以下のような情報セキュリティ基本方針を定め、セキュリティ事件・事故の防止と継続的な情報セキュリティ対策への取組みに努めます。
- １．プライバシーポリシーなどの公開
- 当社は、クラウドサービスを安全に安定して提供していく企業として、お客さま情報ならびに会社の機密情報を厳密に取り扱うとともに、情報漏えいリスクなどに対して、常に適切な防御措置を講じることにより、お客さまならびに関係者の信頼を得るよう努めてまいります。それに伴い当社は、本方針を社内外に公開するとともに、「プライバシーポリシー (個人情報保護のための行動指針)」の遵守とあわせ、これに従うことを宣言いたします。
- 2. 適用範囲
- 本基本方針は当社が事業活動の中で取扱う「情報資産」を対象とします。情報資産とは、当社が保有または運用管理する情報、データ及び情報システム、ネットワーク、設備とし、有形、無形に関わらず、事業を展開する中で当社が必要と判断する全てのものを対象とします。 当社の全ての従業員は本方針およびプライバシーポリシーを遵守します。
- 3. 情報セキュリティ管理体制
- 「情報セキュリティ最高責任者（CISO）」を設置するとともに、情報セキュリティ対策会議を組織します。これにより全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な活動をおこないます。 また情報セキュリティ委員会を定期的に開催し、全社レベルの情報セキュリティ管理状況の把握と、リスク分析に従った必要なセキュリティ対策を迅速に実施できる体制を維持してまいります。
- 4. 情報セキュリティ対策の実施
- 当社は、情報資産に係る、不正アクセス、破壊、情報漏えい、改ざんなどの事故を防止するため、適切な情報セキュリティ組織体制の整備、物理的対策、技術的対策、運用的対策、管理的・人的対策、および事故対応対策を実施してまいります。
- 5. 情報セキュリティに関する社内規定の整備
- 当社は、本方針およびプライバシーポリシーに基づいた社内規定を整備し、情報資産の適切な管理を行うための明確な方針・ルールを社内に周知徹底してまいります。
- 6. 情報セキュリティ教育の実施
- 当社は、全社員ならびに関係者に対して、情報セキュリティリテラシーの向上を図るとともに、当社の情報資産の適切な管理を実行するための情報セキュリティ教育・訓練を継続的に実施してまいります。
- 7. 業務委託先の管理体制強化
- 当社が業務の全部又は一部を委託する場合には、業務委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請しています。 また、これらのセキュリティレベルが適切に維持されていることを確認しつづけていくために、業務委託先への定期的な監査、管理体制の見直しなどを実施します。
- 8. 法令の遵守
- 当社は、関係法令などの遵守に加え、当社が定めた規定・ルールなどの遵守徹底に努め、違反する行為があれば厳しく対処することにより、適切な情報管理に努力してまいります。
- 9. 内部監査の実施
- 当社は、業務の遂行において情報セキュリティに関する法令や会社が定めた規定・ルールなどが遵守され、有効に機能しているかを検証するため、定期的に情報セキュリティ内部監査を実施していきます。
- 10. 続的改善の実施
- 当社は、経営方針の変更、事業内容の変更、社会的変化、技術的変化、法令等の変更などに伴い、本方針を定期的に評価、見直すことにより、情報セキュリティマネジメントシステムの継続的改善を実施してまいります。
制定日：2014年4月1日
代表取締役 サルキシャン・アラム