フロンティアプロスパー株式会社(以下、当社)は、顧客に寄り添ったシステム開発および保守サービスを提供　　　　する企業として、情報資産の適切な管理と保護が経営上の重要課題であると認識しています。

　当社は情報セキュリティの確保を経営責任のもとで推進するため、以下の基本方針を定め、継続的な改善に取り組みます。

 

１.情報資産の保護

　当社が保有および管理する顧客情報、技術情報、個人情報および社内情報資産について、機密性・完全性・可用性を確保し、漏えい・改ざん・紛失・不正利用から保護します。

 

２.法令・規範の遵守

　情報セキュリティに関する法令、契約上の義務および関連規範を遵守します。

 

３.組織的管理体制

　代表取締役を情報セキュリティ責任者とし、情報セキュリティ対策の計画・実施・評価・改善を継続的に行います。

 

４.技術的および物理的対策

　当社は情報資産を保護するため、以下の対策を実施します。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・OSおよびソフトウェアの最新化　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・ウイルス対策ソフトの導入　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・強固なパスワード管理　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・アクセス権限の適切な管理　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・データの定期バックアップ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・クラウドサービス利用時の安全管理

 

５.教育および意識向上

　情報セキュリティに関する教育および啓発活動を実施し、全従業員のセキュリティ意識向上を図ります。

 

６.インシデント対応

　情報セキュリティ事故が発生した場合は、迅速な原因究明と適切な対応を行い、再発防止策を実施します。

 

７.継続的改善

　定期的な自己点検を実施し、情報セキュリティ管理体制の継続的改善を行います。

 

８.委託先管理

　業務委託先および外部パートナーに対しても適切な情報セキュリティ管理を求め、情報資産の安全確保に努めます。

 

制定日：２０２６年３月１０日

フロンティアプロスパー株式会社

代表取締役　平澤 弘行

 

第１条(目的)

　本規程は、フロンティアプロスパー株式会社(以下、当社)のITシステムおよび情報資産を適切に管理し、情報セキュリティの確保と安定した業務運営を実現することを目的とする。

 

第２条(適用範囲)

　本規程は、当社が利用するすべてのITシステムおよび情報資産に適用する。　　　

　対象には以下を含む。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・社内PC　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・サーバー　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・クラウドサービス　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・業務システム　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・顧客データ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・社内データ

 

第３条(管理体制)

　当社のITシステム管理体制は以下とする。

・IT管理責任者　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・代表取締役　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・IT管理担当者　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・社内担当者または外部専門パートナー

　IT管理責任者は、ITシステムの安全性および運用状況を統括する。

 

第４条(ITシステムの導入)

　新たなITシステムを導入する場合は、以下を確認する。

・セキュリティ対策の有無　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・業務への適合性　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・データ保護の仕組み　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・クラウドサービスの安全性

 

第５条(アクセス管理)

　情報資産へのアクセスは、業務上必要な範囲に限定する。

　また、以下を実施する。

・個別IDの利用　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・パスワード管理　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・不要アカウントの削除

 

第６条(端末管理)

　社内で使用するPCおよび端末について、以下を実施する。

・OSおよびソフトウェアの最新化　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・ウイルス対策ソフトの導入　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・不正ソフトウェアの利用禁止

 

第７条(データ管理)

　業務データは適切に管理し、以下を実施する。

・定期バックアップ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・データ消失防止対策　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・必要に応じたアクセス制御

 

第８条(クラウドサービス管理)

　クラウドサービスを利用する場合は、以下を確認する。

・サービス提供者の信頼性　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・アクセス権限管理　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・データ保存場所

 

第９条(インシデント対応)

　情報セキュリティ事故またはITシステム障害が発生した場合は、以下を実施する。

・速やかな状況確認　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・被害拡大の防止　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・原因分析　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　・再発防止策の実施

 

第１０条(教育)

　当社は、ITおよび情報セキュリティに関する教育を実施し、従業員の意識向上を図る。

 

第１１条(継続的改善)

　ITシステム管理体制について、定期的に見直しを行い、必要に応じて改善する。

 

制定日：２０２６年３月１０日

フロンティアプロスパー株式会社

代表取締役　平澤 弘行