◆ 情報セキュリティ基本方針 

 株式会社フクシン（以下「当社」という。）は、お客様からお預かりする情報資産および当社の情報資産を、事故、災害、不正アクセス等の脅威から保護し、社会の信頼に応えることを目的として、以下のとおり情報セキュリティ基本方針を定める。 

１．目的
本方針は、情報資産の機密性、完全性および可用性を維持し、情報セキュリティ対策を組織的に実施するための基本的事項を定めることを目的とする。

２．適用範囲
本方針は、当社の役員、従業員および当社の情報資産を取り扱うすべての者に適用する。

３．経営者の責任
 当社は、経営者の主導により情報セキュリティ管理体制を確立し、情報セキュリティの維持向上と継続的な改善に努める。

４．体制の整備
当社は、情報セキュリティ維持のための管理組織を設置し、関連規程を策定し、これを全社的に遵守する体制を整備する。

５．従業員の責務と教育
すべての従業員に対し、情報セキュリティの重要性を理解させ、必要な知識および技能を習得させるための教育・啓発活動を定期的に実施する。

６．法令等の遵守
情報セキュリティに関する法令、国が定める指針、その他の社会的規範および契約上の義務を遵守する。

７．リスク管理
情報資産に対する脅威や脆弱性を常に監視し、リスクを特定・評価することで、適切な管理策を講じ、リスクの低減を図る。

８．事故対応
万が一の情報セキュリティ事故発生時には、被害を最小限に抑えるための体制を整備し、速やかな対応と再発防止策を講じる。

９．継続的改善
経営環境の変化や社会情勢の変化に応じ、本方針および情報セキュリティ管理体制の定期的な見直しを行い、継続的な改善を図る。

１０．周知と公開
 本方針は、すべての従業員に周知徹底するとともに、当社のWebサイトを通じて広く公開する。