情報セキュリティ基本方針書

​

1　目的

​

■「モチベーションサプライヤー企業」としての宣誓

​

株式会社ダイアログ・マーチャンダイズは、セールスプロモーションとダイレクトマーケティング分野に於けるトータルソリューションカンパニーとして、設立から今日まで様々なクライアント様を通じて「生活者ニーズの具現化」に携わって参りました。「モチベーションサプライヤー企業」としての自負の元、日々進化する生活者ニーズに応え得る信頼性の高いサービス提供を目指した「実践力のある情報セキュリティマネジメントシステム」の確立に取り組んで参りました。情報セキュリティ基本方針は、「SUSTAINABLE DEVELOPMENT ～持続可能な開発」の企業理念に則り、クライアント並びに生活者の皆様からの信頼をより強固なものにするため指針として制定したものです。これは単に情報資産を適切に保護し運用していくためだけの技術的なスローガンでありません。経営者を含む全従業員が会社の価値そのものである情報資産の重要性を認識し、クライアント並びに生活者の皆様に「次の一歩への期待感」をお届けすることをお約束する宣誓書であると私達は考えています。

 

2　情報セキュリティの定義

​

情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。

(1)    機密性：許可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は、非公開にする特性。（情報を漏えいや不正アクセスから保護すること。）

(2)    完全性：資産の正確さ及び完全さを保護する特性（情報の改ざんや間違いから保護すること。）

(3)    可用性：認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。（情報の紛失・破損やシステムの停止などから保護すること。）

​

 

3　適用範囲

​

【組織】：株式会社ダイアログ・マーチャンダイズ

【施設】：青山オフィス

【業務】：セールスプロモーションの企画・制作・運用並びに物販

【資産】：上記業務にかかわる書類、データ、商品

​

 

4　実施事項

​

(1)    適用範囲の全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失・破損）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。

(2)    情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。

(3)    重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをするものとする。

(4)    情報セキュリティの教育・訓練を適用範囲全従業員に対して定期的に実施するものとする。

 

5　責任と義務及び罰則

​

(1)    情報セキュリティの責任は、代表取締役が負う。そのために代表取締役は、適用範囲のスタッフが必要とする資源を提供するものとする。また、当社は情報マネジメントシステムの恒久的な運用に当たり、代表取締役を最高責任者とした情報セキュリティ委員会を設置し、その下で様々な情報セキュリティ対策を推進するための体制を確立し、不正な情報の暴露、改ざんやサービスの妨害から保護することに努めるものとする。

(2)    適用範囲のスタッフは、お客さま情報を守る義務があるものとする。

(3)    適用範囲のスタッフは、本方針を維持するため策定された手順に従わなければならないものとする。

(4)    適用範囲のスタッフは、情報セキュリティに対する事故及び弱点を報告する責任を有するものとする。

(5)    適用範囲のスタッフが、お客さま情報に限らず取り扱う情報資産の保護を危うくする行為を行なった場合は、社員就業規則に従い処分を行なうものとする。

 

6　定期的見直し

​

情報セキュリティマネジメントシステムの見直しは、環境変化に合わせるため定期的に実施するものとする。

​

​

7　ISMS（情報セキュリティマネジメントシステム）認証取得

​

当社は情報セキュリティ管理の国際規格「BS7799-2」および国内の標準規格である「ISMS Ver.2.0」の最終審査を終了し、2006年2月1日付で正式に認証を取得いたしました。
今後も情報セキュリティマネジメントシステムの継続的改善を図り、お客様から安心してご用命いただけるサービスの提供に勤めて参ります。

 

 

 

 

 

 

2014年11月20日

株式会社ダイアログ・マーチャンダイズ

代表取締役 堀水 克年