情報セキュリティ基本方針

株式会社ファーストポイント（以下「当社」といいます。）は、生成AIの活用支援および研修事業を通じてお客様の事業発展に貢献する企業として、お客様、お取引先様および当社の情報資産を保護することが社会的責務であると認識し、以下のとおり情報セキュリティ基本方針を定め、その維持・向上に組織全体で取り組みます。

1. 情報セキュリティ体制の確立

当社は、代表者を情報セキュリティ最高責任者とする管理体制を構築し、情報セキュリティ対策を継続的に推進します。

2. 関連法令等の遵守

当社は、情報セキュリティおよび個人情報保護に関する法令、国が定めるガイドラインその他の規範を遵守します。

3. 情報資産の適切な管理

当社は、業務上取り扱う情報資産について、その重要度に応じたアクセス制御、保管、廃棄その他の安全管理措置を講じ、漏えい、滅失、毀損および不正利用の防止に努めます。

4. 生成AIの安全な利用

当社は、生成AIを業務に活用するにあたり、機密情報および個人情報の不適切な入力を防止するためのルールを定め、安全かつ責任ある利用を徹底します。

5. 役職員等への教育

当社は、すべての役職員および業務委託先に対し、情報セキュリティに関する教育を定期的に実施し、意識の向上を図ります。

6. 委託先の管理

当社は、業務を外部に委託する場合、委託先に対して当社と同等の情報セキュリティ水準を求め、適切に監督します。

7. 事故への対応と継続的改善

当社は、情報セキュリティに関する事故が発生した場合に備え、責任体制および対応手順を整備するとともに、本方針および関連規程を定期的に見直し、継続的に改善します。

制定日：2026年6月10日 ／ 株式会社ファーストポイント 代表取締役 榛葉 恵大