// SECURITY POLICY

情報セキュリティ基本方針

DAIMUテック株式会社（以下「当社」）は、クライアントからお預かりした情報資産および当社の情報資産を、事故・災害・犯罪などの脅威から守ることを経営上の重要な課題と位置づけ、以下の方針に基づき情報セキュリティに取り組みます。

01 / POLICY

基本方針

経営者の責任 当社は、経営者の主導のもと、情報セキュリティの維持・改善に組織的かつ継続的に取り組みます。
社内体制の整備 情報セキュリティを維持・改善するための体制を整備し、情報資産を適切に管理するための社内規程を定めます。
従業者の取組み 従業者に対して、情報セキュリティに必要な知識と技術を習得するための教育を行い、情報資産の適切な取扱いを徹底します。
法令・契約の遵守 情報セキュリティに関する法令その他の規範、およびクライアントとの契約上の要求事項を遵守します。
業務委託先の管理 業務を外部に委託する場合は、委託先の情報セキュリティの水準を確認し、秘密保持を含む契約を締結したうえで、適切に管理・監督します。
事故への対応 情報セキュリティ上の事故が発生した場合、またはその兆候を把握した場合は、速やかに対応して被害を最小限に抑えるとともに、原因を究明し再発防止に努めます。
継続的な改善 以上の取組みを定期的に評価・見直しし、情報セキュリティの継続的な改善に努めます。