情報セキュリティ基本方針

ユーロフィン・エヌエスシー・ジャパン株式会社（以下「当社」といいます。）は、当社の業務を遂行する上で、情報セキュリティの確保が重要課題のひとつであるという認識のもと、当社の情報資産を事故・災害・犯罪等の脅威から守り、お客様ならびに社会の信頼に応えるべく、情報セキュリティ基本⽅針（以下「本方針」といいます。）に基づき情報セキュリティ対策に取り組みます。

適用範囲

本方針は、当社の業務を遂行する役員、正社員、契約社員、派遣社員等（以下「従業者」といいます。）及びユーロフィングループの情報システム（以下「当社システム」といいます。）、情報サービスならびにデータに対し、当社がアクセス権を付与した第三者に適用されます。

方針の内容

機密性: 当社は、当社システム及びデータに対する不正アクセス、不正取得及び不正使用からの保護に努めます。
完全性: 当社は、当社システム及びデータの改ざん又は破壊の防止に努めます。
可用性: 当社は、当社システム及び情報サービスに対するアクセス権限を適切に付与し、安定した利用ができるよう努めます。
アクセス制御: 当社は、当社システム及びデータへのアクセス制御について、適切に実施いたします。
インシデント報告: 当社は、セキュリティインシデント、侵害（情報の漏えい、改ざん、破壊、紛失及びウイルス感染等による当社の業務停止及び当社システムならびに情報サービスの停止を含む）、または疑わしい脆弱性（プログラムの不具合等による不正アクセス、システム障害を招く要因となるもの）を指定されたセキュリティ担当者に報告いたします。
情報セキュリティ意識教育: 当社は、情報セキュリティに対する教育が、定期的にすべての従業者に提供され、セキュリティを強化するために実践すべきアプローチを提供できるよう推進いたします。

責任

代表取締役及び情報セキュリティ管理責任者: 代表取締役及び情報セキュリティ管理責任者は、本方針の実施と遵守を担当します。
従業者: 従業者は、本方針を遵守し、セキュリティに関する懸念を情報セキュリティ管理責任者に報告します。

2024年8月1日　制定

ユーロフィン・エヌエスシー・ジャパン株式会社
代表取締役 宮部 了太