情報セキュリティ方針

1．基本方針

当社は、保有する情報資産を適切に保護し、情報漏えい、不正アクセス、改ざん、紛失、破壊等のリスクから守るため、情報セキュリティ対策を実施します。

2．対象となる情報資産

本方針における情報資産には、以下を含みます。

• 顧客情報
• 業務データ
• システム情報
• ネットワーク情報
• 契約情報
• 従業員情報
• その他、当社業務に関わる情報全般

3．情報セキュリティ管理体制

当社は、情報セキュリティに関する管理体制を整備し、適切な責任体制のもとで情報資産を管理します。

4．安全管理措置

当社は、情報資産を保護するため、以下の対策を実施します。

• アクセス権限管理
• 不正アクセス対策
• ウイルス・マルウェア対策
• データバックアップ
• ログ管理
• システム監視
• 通信の暗号化
• 機器・設備の適切な管理

5．従業員教育

当社は、情報セキュリティに関する教育および啓発活動を実施し、従業員のセキュリティ意識向上に努めます。

6．委託先管理

当社は、業務委託先に対して適切な監督を行い、必要に応じて情報セキュリティ対策を求めます。

7．法令および規範の遵守

当社は、情報セキュリティに関する法令、ガイドライン、その他の規範を遵守します。

8．インシデント対応

当社は、情報漏えいや不正アクセス等のインシデント発生時には、迅速かつ適切に対応し、被害拡大防止および再発防止に努めます。

9．継続的改善

当社は、情報セキュリティ管理体制および対策について、継続的な見直しと改善を行います。

10．デモ環境について

D-crossのデモ環境は複数企業共通の環境となる場合があります。 個人情報、顧客情報、機密情報等を入力しないようお願いいたします。

デモ環境内のデータは定期的に削除または初期化される場合があります。

11．お問い合わせ

本方針に関するお問い合わせは、D-cross公式サイトのお問い合わせフォームよりご連絡ください。

制定日：2026年5月25日
運営会社：株式会社セイリョウライン