企業情報
サプライチェーン・セキュリティ（SCS）への取り組み
制定日：2026年06月24日
株式会社クレインカンパニーでは、クライアント様や元請け企業様との安全で強固な取引関係を維持するため、独自の「サプライチェーン・セキュリティ（SCS）対策評価基準」を策定し、全スタッフがこれを徹底して遵守・運用しております。
※本取り組みは、弊社が実務ベースで策定・運用している独自の社内評価制度であり、外部機関による公的認定（ISMSやプライバシーマーク等）を証明するものではありません。しかしながら、少人数組織だからこそ徹底できる機動的かつ厳格なルールにより、大手企業様の求めるセキュリティ要求水準を満たす体制を構築しています。
主要な対策と運用基準
1. クラウド環境の安全管理とアクセス制御
1人1アカウントの徹底（共有NG） Google Workspace、Adobe Creative Cloud、Monji、Freee会計、Pigeon、ロボットペイメント等の全業務ツールにおいて、アカウントの複数人での使い回しを完全に禁止し、操作ログ（足跡）を確実に記録しています。
二要素認証（2FA）の100%強制 すべてのクラウドツールへのログイン時に、スマートフォン等を用いた二要素認証を必須とし、パスワード漏洩時の不正アクセスを防止しています。
2. デバイスおよび通信のセキュリティ
Microsoft Defenderの稼働と端末暗号化 すべての業務PCにおいて「Microsoft Defender」を常時有効化し、リアルタイムでのマルウェア検知体制を維持しています。また、万が一の紛失・盗難に備え、PCのローカルストレージ（BitLocker / FileVault等）を全員必ず暗号化しています。
公共フリーWi-Fiの接続禁止 外出先での業務時、通信傍受のリスクがある無料の公共フリーWi-Fi（暗号化なし）への接続を禁止し、テザリング等の安全な通信経路のみに限定しています。
画面ロックの徹底 お客様先など外部へのPC持ち出し時は、短時間の離席であっても必ずパスワードまたは生体認証による画面ロックを徹底しています。
3. 物理メディアの管理（USBメモリの原則禁止）
USBメモリの原則禁止 社内におけるデータ移動や保管のためのUSBメモリ等の物理メディアの使用は原則として禁止し、すべてGoogle Drive上でのセキュアな共有に一本化しています。
納品時における例外運用 動画データ等の大容量納品でクライアント様から媒体指定があった場合に限り、例外的に物理メディアを使用します。その際は、対象データ以外が混入していないことを事前に厳格にチェックした上で受け渡しを行います。
4. データの保護と漏洩防止（Google Driveの活用）
ローカル保存の禁止と自動バックアップ 制作データや各種業務データはPCのローカル（デスクトップ等）に放置せず、すべてGoogle Driveへ集約。ランサムウェア等の災害時にも即座にデータを100%復旧できる体制を担保しています。
共有権限の厳格化（一般公開資料を除く） Google Driveの外部共有は、原則として「不特定多数（リンクを知っている全員）」での公開を禁止し、必ず特定のメールアドレス指定で行います。また、プロジェクト終了後は速やかに共有権限を削除する棚卸しを実施しています。ただし、自社Webサイト等を通じて不特定多数向けに一般公開・ダウンロード配布する目的で作成された資料・マーケティングコンテンツ等については、この限りではありません。
パスワード情報のテキスト送信禁止 チャットツール（Google Chat等）上で、ログイン情報やパスワードをプレーンテキストのまま送受信することを禁止し、安全な管理を行っています。
5. コミュニケーションツールの安全利用（LINE運用の厳格化）
個人用LINEアカウントの業務利用禁止（シャドーIT対策） 会社側で監査（ログ監視）が行えず、退職時の情報持ち出しや漏洩のリスクとなるため、スタッフ個人のLINEアカウントを用いたクライアント様、元請け企業様、および外部パートナー様との業務連絡やデータ授受は一切禁止します。社外との連絡は、原則として会社が認めた公式チャットツール（Google Chat、Talk Note）やメールを使用します。
「LINE公式アカウント」の例外容認と安全運用 会社が正式に開設・管理し、特定のスタッフに権限を付与した「LINE公式アカウント（旧LINE@）」を用いた、エンドユーザー様やクライアント様とのやり取り（マーケティング、カスタマーサポート等）は運用の対象内とします。ただし、管理画面へのアクセスは許可された端末からのみとし、対応ログは常に会社側で共有・管理します。
株式会社クレインカンパニーは、これらの「スマートかつ堅牢なセキュリティ体制」を日々アップデートし、常に信頼されるビジネスパートナーであり続けることをお約束いたします。
渋谷区に拠点を置くWEB制作会社です。オンラインミーティングが一般的になり、クライアントは、北海道から沖縄までいらっしゃいます。
東京近郊のお客様には足を運ぶようにしています。また制作期間中は、週に一度程度、2名以上のスタッフがオンラインでミーティングを行うようにし、コミュニケーションをはかるようにします。
©株式会社クレインカンパニー 2026