情報セキュリティ基本方針

1. 目的

当社は、広告制作、販促支援、媒体手配、Web広告運用、コンサルティング等の業務を通じて、お客様の事業情報、広告原稿、制作データ、個人情報、取引情報など、さまざまな情報を取り扱います。これらの情報資産を適切に保護することは、お客様との信頼関係を維持し、安定したサービスを提供するうえで重要な責務であると考えています。本方針は、当社における情報セキュリティの基本的な取り組みを定めるものです。

2. 適用範囲

本方針は、当社の役員、従業員、業務委託先、その他当社業務に関わる関係者が取り扱う情報資産に適用します。

情報資産には、紙媒体、電子データ、メール、クラウドサービス上のデータ、制作物、入稿データ、契約・見積・請求に関する情報などが含まれます。

3. 情報セキュリティ管理体制

当社は、情報資産の適切な管理を行うため、社内の管理体制を整備し、情報セキュリティに関する責任と役割を明確にします。

業務上必要な情報については、取り扱う担当者、利用目的、保管場所、共有方法を適切に管理し、不要な閲覧・共有・持ち出しが発生しないよう努めます。

4. 社内規程・運用ルールの整備

当社は、情報資産の取得、利用、保管、共有、廃棄に関するルールを整備し、実務に即した形で運用します。

業務環境や利用サービスの変化に応じて、ルールの見直しを行い、情報セキュリティ水準の維持・向上に努めます。

5. 情報資産の適切な取扱い

当社は、お客様から提供された情報および当社が業務上作成・取得した情報について、業務目的の範囲内で適切に取り扱います。

• お客様の未公開情報、広告原稿、制作データ、媒体情報
• お問い合わせ、見積り、契約、請求等に関する情報
• Web広告運用、アクセス解析、改善提案等に関する情報
• 個人情報および個人に関連する情報

6. アクセス権限の管理

当社は、情報資産へのアクセスについて、業務上必要な範囲に限定するよう努めます。クラウドサービス、共有フォルダ、広告アカウント、制作データ等について、担当者の変更や業務終了時には、必要に応じて権限の見直し・削除を行います。

7. 技術的・物理的な安全対策

情報資産への不正アクセス、紛失、漏えい、改ざん、破壊等を防止するため、必要な安全対策を講じます。

• 業務端末、アカウント、パスワード等の適切な管理
• ウイルス対策、OS・ソフトウェアの更新
• クラウドサービスや共有データの権限管理
• 紙資料、記録媒体、制作データの保管・廃棄管理

8. 教育・意識向上

当社は、役員および従業員に対し、情報セキュリティの重要性を理解させ、適切な情報管理が行われるよう教育・周知に努めます。

メール誤送信、ファイル共有設定、外部サービス利用、パスワード管理など、日常業務で発生しやすいリスクについて、継続的に注意喚起を行います。

9. 委託先・協力会社の管理

当社は、業務上必要な範囲で、デザイナー、ライター、カメラマン、印刷会社、媒体社、広告運用パートナー等の外部委託先・協力会社と情報を共有する場合があります。

その際は、共有する情報を必要最小限にとどめ、委託先に対して適切な情報管理を求めるなど、情報漏えい等の防止に努めます。

10. 外部サービス利用時の確認

当社は、クラウドストレージ、広告管理ツール、解析ツール、コミュニケーションツール等の外部サービスを利用する場合、業務上の必要性と安全性を考慮したうえで利用します。サービスの利用状況や権限設定については、必要に応じて見直しを行います。

11. 事故発生時の対応

情報漏えい、不正アクセス、紛失、誤送信、改ざん等の情報セキュリティ上の問題が発生した場合、当社は速やかに状況を確認し、被害拡大の防止と原因究明に努めます。必要に応じて、お客様、関係先、監督官庁等への報告・連絡を行い、再発防止策を講じます。

12. 法令・契約上の義務の遵守

当社は、個人情報保護法、不正アクセス禁止法、著作権法、その他情報セキュリティに関係する法令、ガイドライン、契約上の守秘義務等を遵守します。お客様との契約や秘密保持契約に基づき、業務上知り得た情報を適切に管理します。

13. 継続的改善

当社は、事業内容、業務環境、技術動向、社会的要請の変化に応じて、本方針および情報セキュリティに関する取り組みを継続的に見直し、改善に努めます。

14. お問い合わせ

本方針および情報セキュリティに関するお問い合わせは、以下までお願いいたします。