SECURITY POLICY
情報セキュリティ基本方針
情報セキュリティ基本方針
（SECURITY ACTION宣言）
株式会社ダップルス（以下、当社）は、お客様からお預かりした情報資産および当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
1. 経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2. 社内体制の整備
当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
3. 従業員の取組み
当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
4. 法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
5. 違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
SECURITY ACTION
（セキュリティ対策自己宣言）
当社は、独立行政法人情報処理推進機構（IPA）が創設した「SECURITY ACTION」の趣旨に賛同し、「二つ星」を宣言します。
【当社の具体的な取り組み】
情報セキュリティ基本方針の実践として、以下の対策を講じています。
顧客専用ページや社内システムへのアクセス権限を厳格に管理し、不正アクセスを防止します。
OSやアプリケーション、セキュリティソフトを常に最新の状態に保ちます。
ウイルス対策ソフトの導入および定義ファイルの自動更新を徹底します。
推測されにくい複雑なパスワードの設定と、適切な管理・運用を行います。
クラウドサービス等の利用において、意図しない情報の公開が発生しないよう設定を制限・監視します。
最新のセキュリティ脅威や攻撃手口について継続的に学習し、従業員への周知を行います。
制定日：2025年12月26日
株式会社ダップルス
代表取締役 酒井 健一