株式会社DPLUS（以下「当社」といいます）は、情報を適切に管理することが重要な経営の課題であると認識しています。お客さまとお取引先から信頼いただけるサービスを提供するため、法令と社会の規範を守り、事業で扱う情報資産を、盗難、改ざん、破壊、漏えい、不正なアクセスなどの脅威から守ります。そのための基本方針を、次のとおり定めます。
本方針の対象は、当社が事業活動の中で入手し、知り得た情報と、当社が業務のために保有するすべての情報です。
1. 安全対策
情報資産への不正なアクセス、漏えい、改ざん、紛失などを防ぐため、適切な安全対策を行います。社会や技術の変化に合わせて、対策を継続的に見直し、改善します。
2. 管理体制と教育
情報セキュリティの責任者を定め、管理の体制を整えます。社員と業務委託先に対し、情報セキュリティについての教育と啓発を継続的に行います。
3. 法令と規範の遵守
情報セキュリティに関する法令、規制、その他の規範を遵守します。
4. 守秘義務
お客さまとの契約に定める守秘義務を守ります。プロジェクトに参加する社外のプロフェッショナルにも、同じ守秘義務を求めます。
5. 外部委託先とパートナーの管理
情報資産の取り扱いを外部に委託する場合や、社外のプロフェッショナルとチームを組む場合は、当社の基準と同等以上の情報セキュリティの管理を求め、適切に監督します。
6. クラウドサービスとAIの利用
クラウドサービスやAIを利用する場合は、提供事業者の安全性を確認し、利用できる人と扱える情報の範囲を定めます。AIの利用については、別に定めるAI利用ポリシーに従います。
7. 事故への備えと対応
情報セキュリティの事件や事故に備え、速やかに対応するための体制と手順を整えます。万一、事故が起きた場合は、被害を最小限に抑え、関係者に適切に連絡し、原因を明らかにして再発の防止に努めます。
8. 違反への対応
本方針と、本方針にもとづく規程に違反した場合は、就業規則や契約などにもとづき、懲戒その他の処分を行います。
9. 継続的な改善
本方針と、情報セキュリティの取り組みを定期的に見直し、継続的に改善します。
2022年9月1日 制定
2026年11月1日 改定