合同会社DESERT BAMBOO DEVELOPMENT（以下「当社」といいます。）は、国をまたいで不動産開発に関わる事業を行うなかで、土地や事業計画、取引条件など、お客様及びパートナーの重要な情報をお預かりしています。当社は、これらの情報並びに当社の情報資産を、事故、災害、不正アクセス、情報漏えい等の脅威から守ることを経営の重要課題と位置づけ、本方針を定めます。
1. 目的
本方針は、当社が保有する情報資産の機密性、完全性及び可用性を確保し、お客様及びパートナーからの信頼に応えるとともに、事業を継続的に運営することを目的とします。
| 機密性 | 許可された者だけが情報にアクセスできること |
| 完全性 | 情報が正確であり、改ざんされていないこと |
| 可用性 | 必要なときに、許可された者が情報を利用できること |
2. 適用範囲
本方針は、当社の役員、従業員、契約社員、派遣社員その他当社の業務に従事するすべての者（以下「従業者」といいます。）並びに当社が業務上取り扱うすべての情報資産（紙媒体、電子データ、情報システム、端末、ネットワーク等）に適用します。海外での業務及び在宅等での業務についても同様とします。
3. 法令等の遵守
当社は、情報セキュリティに関する法令、規範、契約上の義務を遵守します。事業を行う外国において適用される情報の取扱いに関する法令についても、その内容を把握し遵守します。
4. 管理体制
当社は、代表社員を情報セキュリティの最高責任者とし、情報セキュリティに関する責任と権限を明確にした管理体制を整備します。責任者は、本方針に基づく施策の立案、実施状況の確認及び改善を行います。
5. リスクの評価と対策
当社は、情報資産を洗い出し、その重要度と想定される脅威・脆弱性に基づいてリスクを評価し、リスクの大きさに応じた対策を講じます。
6. 具体的な対策
| 項目 | 内容 |
|---|---|
| 情報資産の管理 | 情報を重要度に応じて分類し、取扱いのルール（保存場所、共有範囲、保存期間、廃棄方法）を定めます。 |
| アクセス管理 | 業務上必要な範囲に限ってアクセス権限を付与し、多要素認証を導入します。退職や異動の際は速やかに権限を見直します。 |
| 端末の管理 | 業務に使用する端末には、ディスクの暗号化、画面ロック、OS・ソフトウェアの更新、マルウェア対策を行います。紛失・盗難時には遠隔でのロック・消去を行える状態にします。 |
| クラウドサービスの利用 | 利用するクラウドサービスは、セキュリティ対策と所在国の法制度を確認したうえで選定し、設定と共有範囲を定期的に見直します。 |
| 通信の保護 | 外部との通信には暗号化を用い、公衆無線LANを利用する場合は安全な接続方法を用います。 |
| 物理的な対策 | 書類や記録媒体は施錠できる場所に保管し、不要となった情報は復元できない方法で廃棄します。 |
| 電子メール・ファイル共有 | 送信先の確認、添付ファイルの暗号化又は共有リンクの有効期限設定等により、誤送信と漏えいを防ぎます。 |
| バックアップ | 重要な情報は定期的にバックアップを取得し、復元できることを確認します。 |
7. 委託先・パートナーの管理
当社は、業務の委託先やパートナーに情報を提供する場合、その情報セキュリティの水準を確認し、契約において秘密保持及び情報の取扱いに関する事項を定め、適切に監督します。
8. 事故への対応
当社は、情報セキュリティに関する事故又はその兆候を発見した場合、速やかに責任者に報告する体制を整えます。事故が発生した場合は、被害の拡大を防止し、原因を究明するとともに、関係者への報告及び再発防止策を講じます。
9. 事業継続
当社は、災害、障害等により情報システムが利用できなくなった場合に備え、重要な業務を継続又は早期に復旧するための手順を整備します。
10. 教育・啓発
当社は、従業者に対し、情報セキュリティの重要性と具体的な行動について、入社時及び定期的に教育を行います。海外出張時の注意事項についても周知します。
11. 点検と継続的な改善
当社は、本方針及び関連する規程の遵守状況を定期的に点検し、事業環境、技術動向及び脅威の変化に応じて見直し、継続的に改善します。
12. 違反への対応
本方針及び関連する規程に違反した従業者に対しては、就業規則等に基づき、厳正に対処します。
制定日：2026年10月21日
合同会社DESERT BAMBOO DEVELOPMENT
代表社員 怒田 裕也