株式会社ユニゾン・フォーリーフ（以下、当社）は、事業活動で取り扱う情報資産（個人情報、取引先情報、業務上の機密情報、システム・クラウド環境、端末・ネットワーク等）の重要性を認識し、その保護を経営上の重要課題の一つとして位置づけています。
当社は、皆様へ安心・安全・信頼のサービスを提供するため、本方針を定め、全従業者に周知徹底し、遵守します。
1. 情報資産の保護（機密性・完全性・可用性）
当社は、情報資産の機密性・完全性・可用性を確保するため、責任者を定めた管理体制を整備し、リスクを評価したうえで、組織的・人的・物理的・技術的な対策を講じます。
2. 社内規程・運用ルールの整備
当社は、本方針に基づき、情報の分類・取扱い、アクセス権限管理、端末管理、クラウドサービス利用、持ち出し・廃棄、ログ管理等の社内規程および運用ルールを整備し、適切に運用します。
3. 法令・契約・要求事項の遵守
当社は、情報セキュリティに関係する法令、国が定める指針、各種ガイドライン、ならびにお客様・取引先との契約上の要求事項を遵守します。
4. 教育・訓練の実施
当社は、役職員に対し、情報セキュリティに関する教育・研修を継続的に実施します。加えて、セキュアな開発・運用（脆弱性対策、変更管理等）に必要な知識・技術の向上に努めます。
5. 技術的・組織的対策の実施
当社は、不正アクセス、情報漏えい、改ざん、紛失・盗難、破壊、利用妨害等を防止するため、アクセス制御、認証、暗号化、バックアップ、マルウェア対策、脆弱性対応、監視・ログの取得等、適切な対策を講じます。
6. 委託先・外部サービスの管理
当社は、業務委託先やクラウド等の外部サービスを利用する場合、当社の基準に基づき適切に選定・評価し、必要な契約・監督を行うことで、情報資産の保護を徹底します。
7. インシデント対応
当社は、情報セキュリティ上の事故（疑いを含む）が発生した場合、迅速な報告・調査・封じ込め・復旧・再発防止を行い、影響の最小化に努めます。
8. 継続的な改善
当社は、情報セキュリティに関する取り組みを定期的に点検・見直し、継続的に改善します。
制定：2020年04月15日
株式会社ユニゾン・フォーリーフ
代表取締役 中川 行雄