情報セキュリティ基本方針

株式会社 Dimmabul（以下「当社」といいます。）は、お客様、お取引先および当社が保有する情報資産を重要な経営資源と位置付け、その適切な保護を経営上の重要課題の一つと認識しています。
当社は、情報資産の機密性、完全性および可用性を維持し、安全かつ信頼性の高い事業活動を継続するため、本基本方針を定めます。
また、当社は、生成AIをはじめとする先進技術を積極的に活用するとともに、情報セキュリティを事業活動の基盤として位置付け、技術の利便性と安全性の両立を目指します。

1. 情報資産の保護
当社は、保有する情報資産を適切に管理し、不正アクセス、漏えい、改ざん、滅失および毀損の防止に努めます。

2. 法令等の遵守
当社は、情報セキュリティに関する法令、契約その他の社会的規範を遵守します。

3. 安全管理措置
当社は、情報資産の重要性に応じて、人的、物理的および技術的な安全管理措置を講じます。

4. 業務委託先の管理
当社は、情報資産の取扱いを外部へ委託する場合は、適切な委託先を選定するとともに、必要に応じて契約等により適切な管理を行います。

5. インシデントへの対応
情報漏えいその他の情報セキュリティインシデントが発生した場合は、速やかに原因を調査し、被害の拡大防止および再発防止に努めます。

6. 継続的改善
当社は、事業環境、技術動向および法令等の変化に応じて、情報セキュリティ対策を継続的に見直し、その維持および改善に努めます。

7. 適用範囲
本基本方針は、当社の役員、従業員および当社の業務に従事するすべての者に適用します。

制定日
2025年10月21日

株式会社 Dimmabul
代表取締役　小林 勲