情報セキュリティ基本方針

SECURITY ACTION
二つ星を宣言しています

株式会社ゴーフォワードは、独立行政法人情報処理推進機構（IPA）の SECURITY ACTION 制度において、情報セキュリティ対策に取り組むことを自ら宣言する「二つ星」を宣言しています。

株式会社ゴーフォワード（以下「当社」）は、お客様からお預かりした情報資産を、事故・災害・犯罪などの脅威から守り、お客様と社会の信頼に応えるため、以下の方針に基づいて全社で情報セキュリティに取り組みます。
本方針は、IPA「中小企業の情報セキュリティ対策ガイドライン」の付録「情報セキュリティ基本方針（サンプル）」をもとに策定しています。

1. 経営者の責任

当社は、経営者が主導して組織的かつ継続的に情報セキュリティの改善と向上に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持と改善のための体制を整え、情報セキュリティ対策を社内の正式な規則として定めます。

3. 従業員の取り組み

当社の従業員は、情報セキュリティのために必要な知識と技術を身につけ、情報セキュリティへの取り組みを確かなものにします。

4. 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を守り、お客様の期待に応えます。

5. 違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反、事故が発生した場合には適切に対処し、再発防止に努めます。

コーディング代行での取り組み

• お預かりしたデザインデータ、サーバーやCMSのログイン情報は、アクセスできる担当者を限定して管理します。
• ログイン情報は、チャットやメールの本文に平文で残さない方法でやりとりします。
• テストサーバーにはパスワードをかけ、検索エンジンに登録されないよう設定します。
• 納品後は、お預かりしたログイン情報を削除するか、お客様に変更をお願いします。

制定日：2026年10月18日
株式会社ゴーフォワード