株式会社ダック（以下、「当社」という）は企業理念である「お客様に貢献し、お客様から選ばれる企業であること」を実践するため、エンジニアリング系総合コンサルティング会社としてセキュリティ対策の重要性を認識しております。その具体的な取組みとして、情報通信サービス業務全般に関わる以下の基本方針に基づいてセキュリティ対策を実施し、お客様から信頼される高度な情報セキュリティマネジメントの実現に努めます。
当社は、「ゆるぎない信念と確かな技術で大切な情報資源を守ろう」をスローガンに、情報セキュリティマネジメントを実践し、お客様に信頼される企業となることをここに宣言します。
情報セキュリティ 基本方針
- 法令・規定の遵守
情報セキュリティに関する関係法令・規制および社内規定を遵守します。
- 情報セキュリティ管理体制
情報セキュリティの管理体制を整え、お客様からお預かりしている情報資源および当社の情報資源に対する管理責任の所在を明らかにするとともに、管理責任者の義務および責任を明確にします。
- 事業継続管理
情報セキュリティ上の脅威から情報資産を保護し、お客様からお預かりしている情報資源および当社の情報資源を不正アクセス・破壊・漏えい・改ざん・紛失・利用妨害等から守るための適切な物理的、人的および技術的諸対策を講じます。万が一、災害・故障などの偶発的事故、業務の妨害および情報の不当理由等により情報資源にセキュリティ上の脅威が生じた場合、その被害を最小限に抑えるとともに、迅速に原因を究明し再発防止に努めます。
- 教育の実施
当社役員・職員・協力会社社員者に対し、情報セキュリティに関する教育および研修を継続して行い、情報セキュリティ対策の重要性に対する意識の向上を図ります。
- 見直しと継続的改善
情報セキュリティ対策の実施状況を定期的に監査し、評価を行います。また、必要に応じて情報セキュリティ対策を見直し、継続的な維持・改善に努めます。
制定日 平成17年9月1日
改訂日 平成30年12月15日
株式会社ダック
