だはんでは、中小企業・町工場の業務改善をお手伝いする中で、お客様の業務の情報をお預かりすることがあります。お客様の情報と、だはんでが扱う情報を守ることは、信頼していただくための前提です。そのため、次の方針を定め、情報セキュリティに取り組みます。
1. 責任者
だはんでは代表者一人で事業を行っています。情報セキュリティの責任者は代表者であり、この方針に沿った取り組みを自ら行い、継続して見直します。
2. お預かりする情報を最小限にします
業務改善のご提案や試作では、できる限り仮のデータを使い、実際のデータをお預かりせずに進めます。お預かりする必要がある場合は、目的と範囲をお客様と確認し、その目的以外には使いません。業務が終わったものは、お客様と取り決めた方法で返却または削除します。
3. 日々の対策
- パソコン・スマートフォン・ソフトウェアは、常に最新の状態にします。
- ウイルス対策ソフトを使い、有効な状態を保ちます。
- 推測されにくいパスワードを使い、サービスごとに使い分けます。使えるサービスでは二段階認証を設定します。
- クラウドやファイルの共有設定を確認し、必要な相手だけが見られるようにします。
- 大切なデータはバックアップを取ります。
- 脅威や攻撃の手口について、公的機関の情報やセミナーで学び続けます。
4. 法令と契約を守ります
個人情報の保護に関する法律をはじめとする法令、国が定める指針、お客様との契約で取り決めたことを守ります。
5. 事故が起きたときの対応
情報の漏えいなどの事故が起きた場合、またはそのおそれがある場合は、すみやかに原因を調べ、被害を抑える対応をとります。関係するお客様には、速やかにお知らせします。あわせて、同じことが起きないよう対策を見直します。
6. 見直し
この方針と取り組みは、事業の変化や新しい脅威に合わせて、定期的に見直します。
制定日：2026年10月25日
だはんで 代表 佐藤 幸弘