情報セキュリティ基本方針

1. 情報資産の保護

業務上取り扱う情報の漏えい、不正利用、改ざん、紛失等を防ぎ、必要なときに適切に利用できる状態を保つため、情報の性質や重要度に応じた管理を行います。

2. 法令・契約等の遵守

個人情報保護法その他の関係法令、国が定める指針、お客さまとの契約・守秘義務を遵守し、取得目的や業務上必要な範囲で情報を取り扱います。

3. 管理体制と周知

代表を情報セキュリティ管理の責任者とし、事業規模や業務内容に応じた管理体制を整えます。業務に携わる者に必要なルールを周知し、知識の習得と対策の見直しを継続します。外部に業務を委託する場合も、必要な情報管理の取り決めを行います。

4. 安全管理措置

取り扱う情報と利用環境に応じ、次の対策に取り組みます。

• OS・ソフトウェアの適切な更新と、不正アクセス・マルウェア等への対策
• 強固なパスワードの管理と、利用環境に応じた多要素認証の活用
• 業務上必要な範囲に限定したアクセス権限・クラウドの共有設定
• 端末・記録媒体・書類の適切な保管と、不要になった情報の安全な削除・廃棄
• 重要な情報のバックアップと、復旧に備えた管理

5. 生成AI・外部サービスの利用

生成AIやクラウド等の外部サービスを利用する際は、利用目的、入力する情報の範囲、保存・学習利用などの取扱条件を確認します。お客さまの機密情報や個人情報を取り扱う場合は、事前の取り決めと必要な同意・権限を確認し、必要に応じて匿名化・マスキングを行うなど、業務上必要な範囲に限定します。

AIの出力を業務に利用する際は、人による確認を行います。

6. 事故・インシデントへの対応

情報セキュリティ上の事故やそのおそれを把握した場合は、影響の拡大防止、原因・影響範囲の調査、復旧に速やかに取り組みます。法令や契約に基づき関係者への連絡・報告等を行い、再発防止につなげます。

7. 継続的な改善

業務内容、利用するサービス、情報セキュリティ上の脅威の変化に応じて、本方針と管理方法を定期的に見直し、対策の継続的な改善を図ります。

お問い合わせ窓口

本方針や情報の取り扱いに関するお問い合わせは、お問い合わせフォームまたはLINEよりご連絡ください。個人情報の取り扱いについては、プライバシーポリシーもご覧ください。