SECURITY POLICY情報セキュリティ方針

株式会社ダイヤモンドファンタジーは、デジタルマーケティング事業、ITソリューション事業、自社サービス事業、技術者派遣事業及び有料職業紹介事業を通じて、お客様の課題解決と新たな価値の創出に貢献する企業です。当社は、事業活動において取り扱う顧客情報、個人情報、案件情報、広告運用情報、システム開発・運用に関する情報、技術情報その他の情報資産を重要な経営資源と認識し、これらを適切に保護する責任を有しています。

当社は、情報セキュリティマネジメントシステム、以下「ISMS」を構築・運用し、継続的な改善を図ることで、お客様をはじめ、取引先、従業員その他の利害関係者から信頼される企業を目指すべく、以下の方針に基づき情報セキュリティに取り組みます。

• 1. 法令・規制及び契約上の要求事項の遵守
  当社は、個人情報保護法をはじめとする情報セキュリティに関連する法令、規制、ガイドライン、契約上の要求事項及び社内規程を遵守します。
  
  2. 情報資産の保護
  当社が保有又はお預かりする情報資産について、機密性、完全性及び可用性を確保し、適切に管理・保護します。
  
  3. 情報セキュリティリスク管理と対策の実施
  当社は、情報セキュリティ上のリスクを定期的に特定・評価し、必要な組織的、人的、物理的及び技術的な対策を講じます。
  
  4. 教育・訓練及び意識向上
  当社は、役員、従業員その他業務に関係する者に対し、情報セキュリティに関する教育・訓練を実施し、日常業務におけるセキュリティ意識の向上を図ります。
  
  5. ISMSの継続的改善
  当社は、ISMSの有効性を定期的に監視・評価し、内部監査、マネジメントレビュー及び是正処置等を通じて、継続的な改善を行います。
  
  本方針は、当社の役員、従業員その他業務に関係する者に周知徹底し、必要に応じて見直しを行います。