1. 目的
本方針は、情報の機密性・完全性・可用性を確保し、情報漏えい、不正アクセス、改ざん、破壊、サービス停止等のリスクを低減することを目的とします。
2. 適用範囲
本方針は、次の対象に適用します。
- 当社の役員および従業員（契約形態を問わず業務に従事する者を含む）
- 当社が管理する情報システム、ネットワーク、クラウド環境、開発・運用環境
- お客様・お取引先から預託された情報、および業務上取り扱う全ての情報資産
- 業務委託先および協力会社（契約に基づき当社の管理下で情報を取り扱う範囲）
3. 基本方針
- 法令、契約、および社内規程を遵守し、情報セキュリティに関する社会的責任を果たします。
- 情報資産の重要度に応じたリスク評価を行い、適切な管理策を実施します。
- お客様情報および個人情報の取扱いにおいて、必要最小限のアクセス権限を徹底します。
- セキュアな開発・運用（権限分離、変更管理、ログ管理等）を推進します。
- インシデント発生時には迅速に検知・対応し、影響を最小化します。
- 継続的な教育・訓練により、情報セキュリティ意識の向上を図ります。
4. 管理体制
当社は、情報セキュリティに関する責任体制を明確化し、経営層の関与のもとで方針・規程・手順の整備および運用状況の見直しを行います。 国際規格であるISMS（ISO/IEC 27001 / JIS Q 27001）の考え方や管理策の枠組みを参考に、社内管理規程の整備および運用の継続的改善を推進してまいります。
5. 主な管理策
5.1 人的安全管理
- 入社時および継続的なセキュリティ教育・秘密保持契約（NDA）の締結
- 役割に応じた権限付与、退職・異動時の権限削除
5.2 技術的安全管理
- 認証・アクセス制御、通信の暗号化、マルウェア対策
- 開発／本番環境の分離、変更管理、脆弱性対応
- ログ取得および監視、バックアップと復旧手順の整備
5.3 物理的・環境的安全管理
- 執務・開発環境における入退室管理および機器の適切な管理
- リモートワーク時の端末・ネットワーク利用ルールの適用
5.4 委託先管理
- 委託先選定時のセキュリティ評価および契約上の守秘・安全管理義務の明確化
- 委託業務の実施状況に応じた監督
6. お客様情報・相談段階の取扱い
お問い合わせ・技術相談の段階においても、お客様の業務情報・システム情報を適切に保護します。 ご要望に応じて、事前のNDA締結に対応します。個人情報の取扱いについてはプライバシーポリシーをご参照ください。
7. インシデント対応
情報セキュリティインシデント（またはその疑い）を検知した場合、速やかに社内手順に従い調査・封じ込め・復旧を行い、必要に応じてお客様および関係当局への報告を行います。
8. 継続的改善
本方針および関連規程は、法令・脅威動向・事業環境の変化に応じて定期的に見直し、継続的に改善します。
9. お問い合わせ
本方針に関するお問い合わせは、お問い合わせフォームまでご連絡ください。
事業者：DGテクノ株式会社 / 所在地：〒105-0004 東京都港区新橋2-16-1 ニュー新橋ビル 1026