情報セキュリティ基本方針

DessAnge株式会社(以下、当社)は、お客様ならびに社会の信頼を獲得し、事業継続性と企業価値向上を実現するため、お客様からお預かりした情報および当社の情報資産を事故・災害・犯罪などの脅威から守り、情報セキュリティに関する当社の基本方針を以下の通り定め、その遵守を徹底します。

経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

社内体制の構築および整備

当社は経営者を中心とした情報セキュリティマネジメントシステムの体制を構築し、情報セキュリティの維持、向上に取り組みます。また、これらの取り組みを定期的に監査し、改善に努める体制を整備します。

情報資産の保護

当社は、保有する全ての情報資産を機密性、完全性、可用性の視点から重要性を認識するとともにリスク評価を行い、情報セキュリティ体制のもと適切な情報資産の保護に努めます。

従業員の取り組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

情報セキュリティに関する教育、訓練

当社は、情報セキュリティの重要性を理解し、適切な取り扱いを実施するよう、定期的な情報セキュリティに関する教育・訓練を実施し、教育啓発に努めます。

違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び情報セキュリティの事件・事故またはそれに繋がるおそれのある事象が発生した場合は、迅速かつ適切に対応し、被害の最小化と再発防止に取り組みます。

法令及び契約上の要求事項の遵守

当社は、事業を推進する上で適用される情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守します。

2026年4月30日

DessAnge株式会社

代表取締役  浅野 愛里永