信息安全基本方针

1. 目的

本公司在广告制作、促销支持、媒体安排、网络广告运营与咨询等业务中，处理客户业务信息、广告稿件、制作数据、个人信息与交易信息等多种信息。我们认为，妥善保护这些信息资产，是维持客户信任、提供稳定服务的重要责任。本方针规定本公司在信息安全方面的基本措施。

2. 适用范围

本方针适用于本公司高管、员工、业务受托方及其他相关人员所处理的信息资产。

信息资产包括纸质媒体、电子数据、邮件、云服务数据、制作物、提交数据，以及合同、报价、开票相关信息等。

3. 信息安全管理体系

本公司为妥善管理信息资产，建立内部管理体系，明确信息安全相关责任与角色。

对业务所需信息，妥善管理处理人员、使用目的、保存地点及共享方式，努力避免不必要的查看、共享或带出。

4. 内部规定・运营规则的完善

本公司建立信息资产获取、使用、保存、共享与废弃相关规则，并结合实际业务执行。

根据业务环境与所用服务的变化调整规则，努力维持和提升信息安全水平。

5. 信息资产的妥善处理

本公司在业务目的范围内，妥善处理客户提供的信息及本公司在业务中制作、获取的信息。

• 客户未公开信息、广告稿件、制作数据与媒体信息
• 联系、报价、合同、开票等相关信息
• 网络广告运营、访问分析与改善建议等相关信息
• 个人信息及与个人相关的信息

6. 访问权限管理

本公司努力将信息资产访问限定在业务所需范围内。对于云服务、共享文件夹、广告账户与制作数据等，在负责人变更或业务结束时，将按需调整或删除权限。

7. 技术与物理安全措施

为防止信息资产被未经授权访问、丢失、泄露、篡改或破坏等，采取必要安全措施。

• 妥善管理业务设备、账户与密码等
• 病毒防护、操作系统与软件更新
• 云服务与共享数据的权限管理
• 纸质资料、存储介质与制作数据的保存及废弃管理

8. 教育・意识提升

本公司努力通过教育与告知，使高管和员工理解信息安全的重要性，妥善开展信息管理。

持续提醒注意误发邮件、文件共享设置、外部服务使用与密码管理等日常业务易发生的风险。

9. 受托方・合作公司管理

本公司可能在业务所需范围内，与设计师、撰稿人、摄影师、印刷公司、媒体公司、广告运营伙伴等外部受托方与合作公司共享信息。

此时，将共享信息限制在必要的最小范围，并要求受托方妥善管理信息，努力防止信息泄露等。

10. 使用外部服务时的确认

本公司使用云存储、广告管理工具、分析工具、沟通工具等外部服务时，会考虑业务必要性与安全性。服务使用状况及权限设置将根据需要重新检查。

11. 事故发生时的处理

如发生信息泄露、未经授权访问、丢失、误发或篡改等信息安全问题，本公司将迅速确认情况，努力防止损害扩大并查明原因。必要时，向客户、相关方与主管机关等报告、联系，并采取防止再次发生的措施。

12. 遵守法律与合同义务

本公司遵守个人信息保护法、禁止未经授权访问法、著作权法及其他信息安全相关法律、指南和合同保密义务等。依据与客户的合同及保密协议，妥善管理业务中获知的信息。

13. 持续改进

本公司根据业务内容、业务环境、技术趋势与社会需求的变化，持续审视本方针及信息安全措施，努力改进。

14. 联系我们

有关本方针及信息安全的问题，请联系以下窗口。