情報セキュリティ基本方針
対象：Foltaセキュアブラウザ 版 1.0 制定・施行：2026年9月3日
株式会社Foltaは、事業で取り扱う顧客、利用者、取引先及び当社の情報を重要な資産として認識し、次の方針に基づいて情報セキュリティに取り組みます。
- 情報の機密性、完全性及び可用性を保護し、リスクに応じた対策を実施します。
- 情報セキュリティに関する法令、契約及び合意した要求事項を遵守します。
- 必要な社内規程を整備し、役員及び業務に関与する者へ教育を行います。
- 事故又はその疑いを認識した場合は、速やかに対応し、原因究明と再発防止に取り組みます。
- 情報セキュリティの目標と取組みを定期的に見直し、継続的に改善します。
クラウドサービス情報セキュリティ方針
当社は、Foltaセキュアブラウザの提供に使用するクラウドサービスについて、取り扱う情報の重要性、法令・契約要求、可用性及び事業継続への影響を考慮して選定・管理します。
- 情報へのアクセスを業務上必要な人と権限に限定します。
- 通信、保存データ、認証情報及びログを、リスクに応じて保護します。
- 変更、障害及びセキュリティ事象を管理し、必要な記録、復旧及び再発防止を行います。
- クラウド事業者、当社及び利用者の役割と責任の範囲を明確にします。
- 契約又はサービス終了時のデータの返却、保持及び消去を、法令、契約及び承認済み手順に従って行います。
管理体制と見直し
情報セキュリティの管理責任者と開発責任者が、サービスの安全な開発・運用、事故対応を担います。担当者には業務に必要な権限を付与し、役割や契約の変更に応じて見直します。
リスク評価、内部監査、経営者による見直しを通じて、管理体制を継続的に改善する方針です。内部監査は、サービス開発・運用の担当者とは別の担当者による実施を計画しています。
認証の取得状況
2026年10月14日時点で、ISO/IEC 27001及びISO/IEC 27017の認証は取得していません。取得した場合は、認証の対象範囲等を公式ウェブサイトでご案内します。