情報セキュリティ基本方針
ー INFORMATION SECURITY POLICY ー
株式会社エフ・スピン（以下、当社）は、事業活動を正常かつ円滑に行う上で、情報セキュリティ確保の重要性を
認識すると共に重要課題のひとつであると考え、当社の保有する情報資産を各種脅威より保護し、お客様ならびに
社会の信頼に応えるべく、情報セキュリティ基本方針を定め、当社の情報セキュリ ティに対する取り組みの指針
といたします。
１．適用範囲
本方針は業務上保有する情報資産(個人情報を含む)及びこれを利用する全ての者に適用いたし
ます。
２．法令・規範の遵守
当社は社会の秩序を守るとともに、情報セキュリティに関する各種法令、国が定める指針およ
びその他の規範を遵守します。
３．社内体制の整備
当社の情報セキュリティに関して全般的な責任者として情報セキュリティ統括責任者を定める
とともに、情報セキュリティ委員会を設置し当社全体の情報セキュリティの状況把握を行い、
必要な対策を迅速に実施出来るような活動を行います。
４．情報セキュリティ規程の制定
当社は情報資産の保護および適切な管理を行うため、情報セキュリティに関する規程、基準等
を制定し、社内に周知徹底します。
５．情報資産の保護
当社は保有する情報資産について、その損失あるいは、機密性、完全性及び可用性を損なう事
象に対して適切な対処を行います。
６．セキュリティ事故への予防と対応
当社はセキュリティ事故の予防に努めるとともに、万が一発生した場合、緊急措置を講じて損
失を最小限にとどめ、原因を究明し、再発防止策を講じます。
７．教育・訓練の実施
経営層を含む全従業員および当社業務に従事する関係者が、情報セキュリティへの高い理解と
関心を目的に教育訓練を継続して行います。
８．断続的な改善
経営環境の変化、社会環境や法令、その他の規範の変化、情報関連技術の変化などに伴い、
本基本方針を適宜見直し、継続的に改善を行っていきます。
制定日：2022年7月7日