情報セキュリティに関する法令、その他の規範、ガイドラインおよびお客様との個別契約上のセキュリティ要求事項を遵守します。
管理・保有する全ての情報資産の機密性、完全性および可用性を維持するために脅威および脆弱性の識別、リスクの特定を実施し対策を行います。
役員および従業員に対し必要な情報セキュリティ教育を実施し、本方針ならびに各種規程の周知徹底とリテラシーの向上に努めます。
情報資産の漏洩、紛失、毀損、不正利用等の情報セキュリティ事故の未然防止に当然に努めています。しかしながら、万一、事故が発生した場合には、被害を最小限に留めるよう努めるとともに速やかに必要な情報を開示し、再発防止策を含む適切な対策を講じます。
事業領域や取扱う情報資産、情報通信技術等の変化に柔軟に対応し、情報セキュリティ管理のルールや仕組みを見直し、継続的な改善に努めます。
2017年8月9日 制定
株式会社ダスノン
代表取締役 入江悠介