株式会社ＡＭＦＣ Ｊａｐａｎ（以下「当社」といいます。）は、事業活動において取り扱う情報が重要な資産であることを認識し、お客様、取引先、パートナーその他の関係者からお預かりする情報及び当社が保有する情報資産を適切に保護することが、当社の重要な責務であると考えています。
当社は、情報の機密性、完全性及び可用性を確保し、安全かつ信頼性の高い事業運営を実現するため、以下の基本方針に基づき情報セキュリティの確保に取り組みます。
1．情報セキュリティ管理体制の整備
当社は、情報セキュリティを適切に管理するために必要な体制を整備し、情報資産の管理に関する責任及び役割を明確にします。
また、事業内容、情報資産の重要性及び情報セキュリティを取り巻くリスクに応じて、必要な管理措置を講じます。
2．情報資産の適切な管理
当社は、事業活動において取り扱う情報及び情報システム等の情報資産について、その重要性及びリスクに応じた適切な管理を行います。
情報へのアクセスについては、業務上必要な範囲に限定し、不正アクセス、情報漏えい、紛失、改ざん、破壊その他の事故を防止するため、必要かつ適切な措置を講じます。
3．法令、規則及び契約上の義務の遵守
当社は、情報セキュリティ及び情報の取扱いに関する法令、規則、ガイドラインその他の規範並びに契約上の義務を遵守します。
個人情報については、当社の「プライバシーポリシー」に基づき適切に取り扱います。
4．人的セキュリティ及び教育
当社は、役職員その他当社の業務に従事する者に対し、情報セキュリティの重要性を認識させ、必要な知識及び適切な取扱方法を身につけるための教育、周知その他必要な取組を行います。
5．技術的・物理的安全管理
当社は、情報資産を保護するため、アクセス制御、認証、不正アクセス対策、システム及び機器の適切な管理その他必要な技術的及び物理的安全管理措置を講じます。
また、情報セキュリティ上のリスク及び技術環境の変化を踏まえ、必要に応じて対策の見直し及び改善を行います。
6．外部委託先及びクラウドサービス等の管理
当社は、業務の一部を外部事業者に委託し、又はクラウドサービスその他の外部サービスを利用する場合、取り扱う情報の重要性及びリスクに応じて適切な事業者を選定します。
また、必要に応じて契約上の安全管理措置を定め、委託先その他の外部事業者に対して必要かつ適切な管理及び監督を行います。
7．情報セキュリティインシデントへの対応
当社は、情報漏えい、不正アクセス、サイバー攻撃、システム障害その他の情報セキュリティ上の事故又はそのおそれを認識した場合、影響の拡大防止、原因調査、復旧その他必要な対応を速やかに行うための体制整備に努めます。
また、法令上必要な場合には、関係当局への報告、本人その他の関係者への通知等、必要な対応を行います。
8．事業継続への配慮
当社は、事故、災害、サイバー攻撃その他の事象が発生した場合においても、重要な業務及び情報システムへの影響を可能な限り低減できるよう、事業の内容及びリスクに応じた対策を講じます。
9．継続的な見直し及び改善
当社は、事業環境、技術、法令及び情報セキュリティ上のリスクの変化を踏まえ、本方針及び情報セキュリティに関する取組を定期的又は必要に応じて見直し、継続的な改善に努めます。
10．お問い合わせ
本方針に関するお問い合わせは、以下までご連絡ください。
株式会社ＡＭＦＣ Ｊａｐａｎ 大阪市北区角田町8番47号 阪急グランドビル26階
E-mail：contact@amfcjapan.com
制定：2026年8月20日