株式会社デザインカフェ(以下、当社)は、お客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。→経営者が、セキュリティに対しての意識を持ち、継続的に維持改善していくために、定期的なチェックを行なっています。→情報資産に対してのセキュリティコストを適切に捻出し、安全に安心して業務に取り組める環境づくりに務めています。当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。基づいたアクセス権をスタッフ毎に設定し、業務での運用および管理を行なっています。→IT資産を適切に管理し、技術的な対策を行なっています。→クラウドサービスなど外部サービスについても、セキュリティ対策が担保されたサービスを使用し、サーバー等が国内で運用されているサービスのみ利用しています。3.従業員の取組み当社の従業員は、情報セキュリティの為に必要とされる知識、技術を習得し、情報セキュリティの取組みを確かなものにします。勉強会を実施し、情報資産の適切な取り扱いを周知しています。基づいたアクセス権をスタッフ毎に設定し、業務での運用および管理を行なっています。情報資産へのアクセス履歴を管理しています。義務を遵守するとともに、お客様の期待に応えます。→クラウドサービスなど外部サービスについても、セキュリティ対策が担保されたサービスを使用し、サーバー等が国内で運用されているもののみを利用しています。事故が発生した場合には適切に対処し、再発防止に努めます。→社内のサーバーのログ管理、メールサーバーのログ管理、クラウドウェアのファイルアクセスログなど、情報資産へのアクセス履歴を管理しています。→サイバーセキュリティ保険に加入し、リスクファイナンシングで危機発生時の損失を担保しています。ACTION」の二つ星を宣言しています。プロジェクトでやりとりされる各種資料データーや成果物としてのデザインデーターを重要な情報資産と捉え、適切な環境下で取り扱っています。ACTION」についてはこちらをご覧ください。