情報セキュリティ基本方針 | 株式会社EsyouSystem

株式会社EsyouSystem（以下「当社」といいます）は、営業DM作成サービス「フミタネ」の企画・開発・運用、および情報システムの構築・支援を通じて、お客様からお預かりする情報と当社の情報資産を守ることが事業の土台であると考え、次のとおり情報セキュリティ基本方針を定めます。

1. 目的

当社は、お客様・取引先・当社の情報資産を、漏えい・改ざん・破壊・利用不能から守り、お客様が安心してサービスを利用できる状態を保ちます。

当社のすべての事業活動、情報資産（データ、システム、クラウドサービス、端末、文書）、およびそれらを扱うすべての役員・従業者・委託先に適用します。

個人情報の保護に関する法律、不正アクセス行為の禁止等に関する法律、その他の関係法令、ガイドライン、およびお客様との契約上のセキュリティ要求事項を遵守します。

情報資産を特定し、リスクを評価したうえで、リスクに見合った管理策を講じます。とくに、お客様からお預かりする個人情報については、必要最小限の保存、保存期間の設定と自動削除、アクセスの制限と記録、暗号化を基本とします。

代表取締役を情報セキュリティの最高責任者とし、情報セキュリティマネジメントシステムの確立・運用・見直しに必要な資源を提供します。すべての役員・従業者は本方針と関連規程を理解し、遵守します。

情報資産の取扱いを委託する場合は、委託先のセキュリティ対策を確認したうえで選定し、契約で必要な事項を定め、定期的に見直します。

役員・従業者に対し、情報セキュリティに関する教育を定期的に実施し、理解と意識の維持・向上を図ります。

情報セキュリティ事故または事故のおそれが生じた場合は、被害の拡大防止、原因の究明、再発防止を速やかに行い、関係者およびお客様に適切に報告します。

システムの障害や災害に備え、重要な情報資産の冗長化と復旧手順を整え、サービスの継続に努めます。

定期的な点検、内部監査、経営者による見直しを通じて、情報セキュリティマネジメントシステムを継続的に改善します。

制定日：2026年10月23日
株式会社EsyouSystem
代表取締役　鈴木佑介

当社は、IPA（独立行政法人情報処理推進機構）が創設した「SECURITY ACTION」制度に基づき、二つ星を自己宣言しています。