Information Security Policy
情報セキュリティ基本方針
Policy
基本方針
a.designは、ホームページの制作・運用やセキュリティ診断を通じて、お客様の大切な情報をお預かりしています。お客様からお預かりした情報とa.designの情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるため、以下の方針にもとづいて情報セキュリティに取り組みます。
-
代表者の責任
代表者みずからが主導し、情報セキュリティの改善・向上に継続して取り組みます。
-
ルールの整備と見直し
情報の取り扱いに関するルールを定め、定期的に見直します。業務を外部の協力者に委託する場合は、同等の対策を求め、必要に応じて秘密保持契約を結びます。
-
知識と技術の習得
情報セキュリティの脅威と対策について学び続け、身につけた知識と技術を業務に活かします。
-
法令及び契約上の要求事項の遵守
情報セキュリティに関わる法令、規制、規範、契約上の義務を守るとともに、お客様の期待に応えます。
-
お預かりした情報の管理
業務のためにお預かりする管理画面・サーバー・SNSなどのアクセス情報は、必要な範囲でのみ利用し、適切に管理します。業務の終了後は、速やかに返却または削除します。
-
事故への対応
法令違反、契約違反及び事故が発生した場合は、速やかにお客様へご報告し、適切に対処したうえで再発防止に努めます。
Our Practices
主な取り組み
- パソコン・スマートフォンのOSやソフトウェアを、常に最新の状態に保っています
- ウイルス対策ソフトを導入しています
- 重要なサービスには、推測されにくいパスワードと二段階認証を設定しています
- クラウドサービスの共有設定を、定期的に見直しています
- 大切なデータは、定期的にバックアップを取っています
- 自社サイトでは、メールのなりすまし対策（SPF・DKIM・DMARC）を設定しています
Declaration
SECURITY ACTION
IPA（独立行政法人情報処理推進機構）が推進する「SECURITY ACTION」制度において、二つ星を自己宣言しています。
制定日：
a.design 代表 今里 暁子
情報の取り扱いについてのご質問は、お問い合わせフォームからご連絡ください。