RSS2.0
ATOM0.3情報セキュリティ基本方針
- 目的
お客様から信頼される情報流通企業として、お客様情報のセキュリティに関するインシデントの防止を図ることにより、お客様の信頼確保及び事業損失を最小限に留めることを目的とする。 - 情報セキュリティの定義
情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。
（1） 機密性：
許可されていない個人、団体等又はプロセスに対して、情報を使用不可又は非公開にする特性。（情報を漏えいや不正アクセスから保護すること。）
（2） 完全性：
資産の正確さ及び完全さを保護する特性。（情報の改ざんや間違いから保護すること。）
（3） 可用性：
認可された団体等が要求したときに、アクセス及び使用が可能である特性。（情報の紛失・破損やシステムの停止などから保護すること。） - 適用範囲
【組織】
株式会社ディーズラボ
【施設】
東京都台東区台東3-7-3 和合ビル3F
【業務】
グラフィックデザイン、ウェブデザイン、DTP編集、テクニカルライティング、テクニカルイラスト、システム開発、これらに関連する企画・コンサルティング
【資産】
顧客情報、技術情報、社員情報等（紙媒体・電子媒体等）
ハードウェア：PC
ソフトウェア：ウィルス対策ソフト、ネットワーク管理ソフト、アプリケーションソフト等
【ネットワーク】
当社の本社で構築している小規模LANシステム及びインターネット接続 - 実施事項
- 適用範囲の全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失・破損）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。
- 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。
- 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を 策定し、定期的な見直しをするものとする。
- 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施するものとする。
- 責任と義務及び罰則
- 情報セキュリティの責任は、代表取締役が負う。そのために代表取締役は、適用範囲のスタッフが必要とする資源を提供するものとする。
- 適用範囲のスタッフは、お客さま情報を守る義務があるものとする。
- 適用範囲のスタッフは、本方針を維持するため策定された手順に従わなければならないものとする。
- 適用範囲のスタッフは、情報セキュリティに対する事故及び弱点を報告する責任を有するものとする。
- 適用範囲のスタッフが、お客さま情報に限らず当社が取り扱う情報資産の保護を危うくする行為を行なった場合は、就業規則に従い処分を行なうものとする
- 定期的見直し
情報セキュリティマネジメントシステムの見直しは、環境変化に合わせるため定期的（毎年4月）に実施するものとする。
制定2011年9月1日
株式会社ディーズラボ
代表取締役 馬場 厚志