情報セキュリティ基本方針
お預かりした情報を守ることが、私たちの事業の土台です
基本的な考え方
株式会社データパレードは、データ分析・データ基盤の構築・AI活用の支援を事業としています。その性質上、お客様の売上・顧客・従業員に関する情報など、事業の根幹に関わる情報をお預かりする機会が数多くあります。
これらの情報を漏えい・改ざん・滅失といった脅威から守ることは、お客様との信頼関係を保つための前提であり、当社が事業を続けるための土台そのものです。
当社は、この認識のもとに情報セキュリティに関する基本方針を定め、代表取締役の責任において継続的に取り組みます。
基本方針
当社は、情報資産を保護するために、次の方針に基づいて情報セキュリティに取り組みます。
経営者が責任を持ちます
代表取締役が情報セキュリティの責任者となり、本方針の策定と見直し、必要な体制および資源の確保を主導します。
管理体制を整備します
当社が取り扱う情報資産を洗い出し、その重要度に応じた取扱いのルールを定めて運用します。
基本的な対策を継続して実施します
OSおよびソフトウェアの更新、ウイルス対策、パスワードの適切な管理、アクセス権限の制限、重要な情報のバックアップなど、基本的な対策を継続的に実施します。
業務に従事する者が方針を守ります
当社の役員および当社の業務に従事するすべての者は、本方針および関連するルールを理解し、責任を持って行動します。
委託先を適切に管理します
業務の一部を外部に委託する場合は、委託先の情報セキュリティの水準をあらかじめ確認し、秘密保持を含む必要な事項を契約等で取り決めたうえで委託します。
法令・契約上の要求事項を遵守します
情報セキュリティに関する法令および国が示すガイドライン、ならびにお客様との契約上の義務を遵守します。
事故には速やかに対応します
情報セキュリティに関する事故や本方針への違反が発生した場合は、速やかに被害の拡大防止と原因の究明を行い、関係する方々へ必要な報告を行うとともに、再発防止に取り組みます。
継続的に見直します
情報セキュリティを取り巻く環境の変化に応じて、定期的に対策の実施状況を点検し、本方針および具体的な対策を継続的に改善します。
適用範囲
本方針は、当社の役員および当社の業務に従事するすべての者を対象とし、当社が取り扱うすべての情報資産に適用します。情報資産には、お客様からお預かりした情報、当社の事業上の情報、ならびにこれらを取り扱う情報システム・機器・記録媒体を含みます。
お預かりした情報の取扱いについて
お客様からお預かりした情報は、ご契約の目的の範囲内でのみ取り扱います。分析や開発の過程で必要となる場合を除き複製せず、目的を終えたデータは、お客様との取り決めに従って適切に処理します。個人情報の取扱いについては、別途定めるプライバシーポリシーによります。