情報セキュリティ基本方針

制定日：2026年9月1日　／　有限会社FDSi

有限会社FDSi（以下、当社）は、情報通信業として自社サービス「JUNPAS」「Locable」「COMPASS」を開発・運営し、お客様の業務情報および個人情報をクラウド上でお預かりする立場にあります。当社は、お預かりした情報資産および当社自身の情報資産を、事故・災害・犯罪などの脅威から守ることを事業継続の前提と位置づけ、以下の方針に基づき全社で情報セキュリティに取り組みます。

1. 経営者の責任

当社は、代表取締役を情報セキュリティの最高責任者とし、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。当社は小規模組織であり専任の担当者を置いていませんが、そのことを理由に対策の水準を下げることなく、経営者自らが責任をもって取り組みます。

2. 社内体制の整備

当社は、情報セキュリティの維持および改善のために、対策を社内の正式な規則として定め、役員および従業員に周知します。また、お客様の情報を預かるサービス基盤について、アクセス権限を業務上必要な範囲に限定し、重要なデータを定期的に外部へバックアップするなど、情報の消失・漏えいを防ぐ仕組みを整備・運用します。

3. 従業員の取組み

当社の役員および従業員は、情報セキュリティのために必要とされる知識および技術の習得に努め、定められた規則に従って業務にあたります。当社は、そのために必要な教育および注意喚起の機会を継続的に設けます。

4. 法令及び契約上の要求事項の遵守

当社は、個人情報の保護に関する法律をはじめとする情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守します。また、サービスの運営にあたり利用する外部のクラウドサービスや委託先についても、安全性および信頼性を確認したうえで選定し、必要な秘密保持の措置を講じます。

5. 違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、被害の拡大防止を最優先に速やかに対処するとともに、影響を受けるお客様および関係者へ誠実に報告します。あわせて原因を究明し、再発防止に努めます。

6. 継続的な見直し

当社は、事業の変化および新たな脅威の動向を踏まえ、本方針および関連する対策を定期的に見直し、必要に応じて改定します。