1. 法令等の遵守
情報セキュリティに関する法令・規範、ならびにお客様との契約上の要求事項を遵守します。
情報セキュリティ基本方針
情報セキュリティ基本方針
当社が取り扱う情報資産を適切に保護するための、情報セキュリティに関する基本的な考え方と取り組みについて定めています。
株式会社ファミライズ（以下「当社」といいます。）は、お客様からお預かりする情報資産および当社が取り扱うすべての情報資産を、漏洩・改ざん・滅失等のさまざまな脅威から適切に保護することが、事業の継続とお客様からの信頼の基盤であると認識しています。当社は、以下のとおり情報セキュリティ基本方針を定め、役員および全従業者がこれを遵守し、その維持・向上に努めます。
2. 管理体制の確立
情報セキュリティを維持・改善するための管理体制を整備し、権限と責任の明確化に努めます。
3. 教育・啓発
役員および全従業者に対し、情報セキュリティに関する教育・啓発に努め、意識と対応能力の向上を図ります。
4. リスクアセスメント
情報資産に対するリスクを評価する基準を定め、リスクアセスメントの実施に努め、その結果に基づく適切な対策を講じるよう努めます。
5. 情報資産の保護
情報資産の機密性・完全性・可用性を維持するための対策を実施し、脅威の変化に応じた継続的な見直しに努めます。
6. 委託先・外部サービスの管理
業務を外部に委託する場合、またはクラウドサービス等の外部サービスを利用する場合は、委託先および提供事業者のセキュリティ水準を確認し、適切な管理に努めます。
7. 脆弱性への対応
利用するソフトウェア等の脆弱性情報の収集に努め、必要な修正・更新を速やかに適用することで、既知の脅威による被害の未然防止に努めます。
8. インシデントへの対応
情報セキュリティ上の事故・事象の発生に備えて対応手順を定め、万一発生した場合には迅速に対応し、被害の最小化と再発防止に努めます。
9. 継続的改善
本方針に基づく取り組みを見直し、継続的な改善に努めます。
制定日：2026年9月1日 株式会社ファミライズ 代表取締役 黒岩 忠嗣