当社は、製品のセキュリティを確保し、サイバー攻撃からお客様を守るために、
製品の脆弱性に関する情報を以下のプロセスで公開いたします。
1. 当社としてのセキュリティポリシー
株式会社FD（以下、当社）は、当社の情報資産を事故・災害・犯罪などの脅威から守り、
お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
(1) 社内体制の設備
当社は、情報セキュリティの維持及び改善のために委員会を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
(2) 従業員の取組み
当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
(3) 法令および契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令・規制・規範・契約上の義務を遵守するとともに、お客様の期待に応えます。
(4) 違反および事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、適切に対処し、再発防止に努めます。
２. 調査および対策
ご提供いただいた製品の脆弱性に関する情報は、当社の設計・開発部門において内容を確認し、
以下のすべての条件を満たす場合、新たな脆弱性であると判断いたします。
- 製品の情報セキュリティに影響を及ぼす問題であること
- 再現性が確認できること
- 当該脆弱性が未公開であること
確認結果につきましては、調査完了後、速やかにご報告者様へご連絡いたします。
なお、調査を進めるにあたり、必要に応じて追加情報のご提供をお願いする場合があります。
脆弱性であることが確認された場合には、影響範囲を評価したうえで、速やかに対策の実施に向けた準備を進めます。
一方、新たな脆弱性ではないことが確認された場合には、調査結果をご報告者様へご説明し、
ご理解・ご同意をいただいたうえで対応を終了いたします。
３. セキュリティアドバイザリの公開
当社製品において新たな脆弱性であることが確認された場合は、お客様に適切な対策を講じていただけるよう、情報公開の準備を進めます。
公開時期については、ご報告者様をはじめとする関係者様と調整を行い、情報公開の準備が整い次第、
当社ウェブサイトにてセキュリティアドバイザリを公開いたします。
４. 脆弱性に関する情報の受付
当社では、製品の情報セキュリティ品質向上を目的として、製品の脆弱性に関する情報を受け付けております。
脆弱性に関する情報をご提供いただく場合は、調整機関を通じてご連絡いただくか、以下の当社製品脆弱性受付窓口までご連絡ください。
ご提供いただいた脆弱性情報を受領後、受領した旨をご報告者様にご連絡いたします。
問合せ先：事業戦略室 辻 雄汰
E-mail：
株式会社ＦＤ
代表取締役 鈴木 政司
