SECURITY POLICY情報セキュリティ基本方針

1. 基本方針

株式会社コサックダンス(以下「当社」)は、Web制作・デザイン・コンサルティング業務を行うにあたり、お客様や取引先からお預かりする情報資産を適切に管理し、漏えい・改ざん・紛失などの事故を防止することを重要な責務と考えています。
ここに「情報セキュリティ基本方針」を定め、全社(※代表者を含む)でその維持と継続的な改善に努めます。

2. 情報資産の管理

当社は、お客様情報・業務データ・技術情報などのすべての情報資産について、重要度に応じた保護措置を講じます。
データは安全性の高いクラウド環境に保管し、アクセス権限を必要最小限に制限します。

3. 法令・規範の遵守

当社は、個人情報保護法およびその他の関連法令・ガイドラインを遵守します。

4. 教育・意識向上

当社は、代表者自身が情報セキュリティに関する最新の知識と意識を持ち続けるよう努め、必要に応じて外部の知見を取り入れます。

5. インシデントへの対応

万が一、情報漏えいや不正アクセスなどの事故が発生した場合は、速やかに原因を究明し、被害の最小化と再発防止策を講じます。

6. 継続的な改善

当社は、社会情勢や技術の変化に合わせ、情報セキュリティ管理体制を定期的に見直し、継続的な改善を図ります。

制定日:2021年4月1日
最終更新日:2024年11月5日