SECURITY 情報セキュリティ基本方針

合同会社フォレスト（以下「当社」）は、Webサイトの構築および運用・保守を通じて、お客様の情報資産をお預かりしています。その重要性を認識し、情報セキュリティの確保を事業活動の基盤と位置づけ、以下の方針を定めます。

1. 適用範囲

本方針は、当社の事業活動において取り扱うすべての情報資産、および業務に従事するすべての者に適用します。

情報セキュリティに関する法令および規範、ならびにお客様との契約上の要求事項を遵守します。

情報セキュリティに関する責任者を定め、方針の運用と見直しを行う体制を維持します。

お預かりした情報資産は、あらかじめ定めた目的の範囲内でのみ取り扱い、アクセス権限を業務上必要な最小限に制限します。

不正アクセス、情報の漏えい・改ざん・滅失を防ぐため、認証の管理、通信の暗号化、ソフトウェアの更新、バックアップの取得などの対策を継続的に実施します。

業務の一部を外部に委託する場合は、当社と同等の水準を確保できる委託先を選定し、必要な監督を行います。

業務に従事する者に対し、情報セキュリティに関する教育を継続的に行います。

情報セキュリティ上の事故またはそのおそれを認識した場合は、速やかに原因を特定し、影響の最小化と再発防止に努めます。

本方針および関連する取り組みを定期的に見直し、継続的に改善します。

制定日：2026年8月23日
合同会社フォレスト