株式会社オトギ（以下「当社」といいます。）は、謎解き、デザイン、イベント等の企画制作会社として、お客様、主催者、参加者、取引先その他の関係者からお預かりする情報と、当社の事業活動を支える情報資産を適切に保護することを重要な経営責任と認識しています。当社は、情報の機密性、完全性および可用性を確保し、安心して業務をお任せいただける体制を維持するため、以下の方針に基づいて情報セキュリティに取り組みます。
1. 適用範囲
本方針は、電子データ、クラウド上のデータ、電子メール、チャット、紙資料、制作物、端末、アカウント、システム、ノウハウ等、当社が保有または業務上取り扱うすべての情報資産に適用します。また、当社の役員、従業員、派遣・アルバイトスタッフ、業務委託者その他当社の情報資産を取り扱う関係者を対象とします。
2. 経営者の責任と管理体制
代表取締役を情報セキュリティの統括責任者とし、情報資産の管理、アクセス権限、事故対応、教育および点検に関する責任と役割を明確にします。重要なリスクまたは事故を把握した場合は、経営者主導で対応と改善を行います。
3. 情報資産の分類とライフサイクル管理
当社は、情報資産を、その機密性、重要性、契約上の取扱条件および漏えい時の影響に応じて分類し、取得、利用、共有、保管、持出し、返却、削除・廃棄までの各段階で適切に管理します。個人情報、未公開の企画・謎、顧客提供資料、認証情報、契約・財務情報等は、特に慎重に取り扱います。
4. アカウントとアクセス権限の管理
情報資産へのアクセスは、業務上必要な者に必要な範囲で付与します。クラウドサービス等では、原則として利用者ごとのアカウントを使用し、共有アカウントの利用を必要最小限とします。多要素認証等の認証強化を利用可能な範囲で適用し、異動、契約終了または業務変更時には権限を速やかに見直し、不要な権限を削除します。
5. システム・データの技術的保護
当社は、利用するシステムおよび端末について、ソフトウェア更新、マルウェア対策、アクセス制御、通信の暗号化、ログの確認、バックアップその他必要な技術的対策を、情報資産の重要度およびリスクに応じて実施します。システムの設計・開発・変更においても、必要なセキュリティ要件を確認します。
6. 端末・紙資料・業務環境の管理
業務用端末には、画面ロック、パスワード等による保護、紛失・盗難対策および適切な更新を行います。外出先やリモート環境では、第三者による覗き見、盗難、誤送信、不安全なネットワーク利用等のリスクに配慮します。紙資料や記録媒体は、閲覧できる者を限定し、不要となった場合は裁断、消去その他復元困難な方法で処分します。
7. クラウドサービス・委託先の管理
クラウドサービスまたは外部委託先を利用する場合は、取り扱う情報の内容とリスクに応じて、安全管理体制、利用規約、保存先、権限設定、障害・事故時の対応、契約終了時のデータ返却・削除等を確認します。個人情報または機密情報の取扱いを委託する場合は、秘密保持および安全管理に関する事項を契約等で定め、必要かつ適切な監督を行います。
8. 教育・秘密保持
当社は、情報資産を取り扱う役員、従業員および関係者に対し、情報セキュリティと個人情報保護に関するルールを周知し、役割とリスクに応じた教育を行います。また、雇用契約、業務委託契約、秘密保持契約等により、業務上知り得た情報の適切な取扱いと秘密保持を求めます。
9. 情報セキュリティ事故への対応
情報の漏えい、紛失、改ざん、不正アクセス、誤送信、端末紛失その他の事故またはその兆候を把握した場合は、速やかに統括責任者へ報告し、事実確認、影響範囲の特定、被害拡大防止、関係者との連携、復旧および再発防止を行います。法令または契約に基づく報告・通知が必要な場合は、適切に対応します。
10. 事業継続とバックアップ
災害、障害、サイバー攻撃、端末故障等に備え、重要な情報資産について、適切なバックアップ、復旧手順および代替連絡手段を整えます。事業への影響を考慮し、必要に応じて復旧可能性を確認します。
11. 法令・契約上の義務の遵守
当社は、情報セキュリティおよび個人情報保護に関する法令、国が定める指針、業界上の規範ならびにお客様・取引先との契約上の義務を確認し、遵守します。
12. 点検と継続的改善
当社は、事業内容、技術、脅威、法令および取引先からの要求の変化に応じて、情報資産の取扱状況、アカウント・権限、委託先および事故対応体制等を定期的に点検し、本方針、関連ルールおよび対策を継続的に改善します。
13. お問い合わせ
本方針および当社の情報セキュリティに関するお問い合わせは、当社Webサイトのお問い合わせフォームよりご連絡ください。
制定日：2026/09/11
改定日：2026/09/11
株式会社オトギ
代表取締役社長 竹内 浩太郎