セキュリティ方針

お客さまから信頼される企業として、情報のセキュリティに関する事故の防止を図ることにより、お客さまの信頼確保、事業継続の確保及び企業損失を最小限に留める。

情報の機密性、完全性及び可用性を維持すること

• 機密性

  認可されていない個人、エンティティ（人、グループ、チーム等）又はプロセスに対して、情報を使用不可又は非公開にする特性

• 完全性

  資産の正確さ及び完全さを保護する特性

• 可用性

  認可されたエンティティが要求したときに、アクセス及び使用が可能である特性

情報セキュリティマネジメントの適用範囲は、以下の組織・拠点・業務及びネットワーク構成とする。

• 組織

  福井ネット株式会社 ふくいネットセンター、福井ネット株式会社 ICTSグループ、福井ネット株式会社 DXグループ

• 拠点

  〒918－8107　福井市春日町238番3号
  福井ネット株式会社本社内　VANチームが管理する区域
  〒910－0023　福井市順化1丁目3-3
  福銀センタービル内　システム開発チーム、DX営業チーム、DX企画チームが管理する区域

• 業務

  代金回収サービス業務に関わるもの。
  金融機関向けシステムの企画、開発、運用・保守、ITシステムの企画開発、コンサルティング

• NW

  社内ネットワーク、銀行ネットワーク、広域ネットワーク（インターネット）

情報セキュリティに関するリスク分析・評価方法、リスクの管理方法を含み、管理目的及び管理策の設定方法を規定する。

• 社内規則、法令、規制、契約上の要求事項を順守する。
• 情報セキュリティの教育・訓練を適用範囲すべての業務従事者に対し定期的に実施する。
• 事業活動が中断しないよう、重大な障害、災害からの予防及び回復方法を策定し定期的な見直しを実施する。
• 本基本方針に違反した場合、社内処分、法的処分を実施する。

• 情報セキュリティの責任は、代表取締役社長が負う。そのために代表取締役社長は、全ての業務従事者が情報セキュリティのために必要とする資源を提供する。
• 全ての業務従事者は、情報を守る義務がある。
• 全ての業務従事者は、本基本方針を維持するため策定されたISMS文書類に定めた規定に従う義務がある。
• 全ての業務従事者は、情報セキュリティ事象（事件、疑惑、弱点等）を報告する義務がある。

代表取締役社長は、引き続き適切、妥当及び有効であることを確実にするため、本基本方針を計画的に、又は重大な変化が発生した場合、マネジメントレビューとして見直しを行う。

本基本方針を補足支持する文書としてISMS基本マニュアル等のISMS文書類を規定する。