Information Security Policy

情報セキュリティポリシー

株式会社DILLACT（以下「当社」）は、情報セキュリティポリシーを策定し、全従業員に周知徹底しています。また、アクセス制御やデータ暗号化などの技術的な対策を導入し、定期的なセキュリティ監査を実施しています。

目的と範囲

当社の情報セキュリティポリシーの目的は、組織内で情報セキュリティを適切に管理し、機密性、整合性、可用性を確保することです。このポリシーは、全ての従業員、パートナー、および関連するサプライヤーに適用されます。

情報セキュリティ管理責任者は、組織全体の情報セキュリティに責任を持ちます。各部門は、情報セキュリティポリシーを遵守し、セキュリティリスクを最小限に抑えるための適切な措置を講じる責任を負います。

システムへのアクセスは、必要最小限の権限で行われる必要があります。パスワードは複雑で定期的に変更され、シングルサインオンや多要素認証が推奨されます。

機密情報は必要に応じて暗号化され、アクセス制限された環境で保管されます。データのバックアップは定期的に実施され、災害復旧プロセスが定義されています。

従業員は、セキュリティに関する定期的なトレーニングを受講する義務があります。フィッシング詐欺や悪意のあるソフトウェアに対する警戒心を高めるための教育プログラムが提供されます。

セキュリティインシデントは迅速に報告され、適切な対応措置が講じられます。インシデント対応プロセスは定期的にテストされ、必要に応じて改善されます。

当社は、個人情報保護法、GDPRなどの関連法規制に準拠します。法律および規制要件に基づいて、個人情報の適切な取り扱いと保護を確保します。

情報セキュリティの監査は定期的に実施され、ポリシーの遵守状況やセキュリティコントロールの有効性が評価されます。監査結果は管理チームに報告され、必要に応じて改善計画が策定されます。