情報セキュリティ方針

情報セキュリティ方針

相談でお預かりする機密情報、個人情報、財務情報、顧客・契約台帳、リース満了リスト、保守契約、従業員情報を適切に管理し、目的外利用を行いません。

最終更新日：2026年6月1日

管理対象

社名、代表者名、担当者情報、決算資料、契約台帳、顧客リスト、保守単価、リース満了情報、サービスマン体制、メーカー商流、交渉履歴など、M&A検討に関わる情報を管理対象とします。

管理体制

アクセス権限の限定、パスワード管理、通信暗号化、資料共有範囲の制限、関係者への秘密保持の徹底、保管資料の棚卸しを行います。

段階開示

候補先への情報開示は、原則としてノンネーム、秘密保持契約、開示範囲の確認、詳細開示という段階を踏みます。社名や個別顧客が特定される情報は、必要性と同意を確認して取り扱います。

委託先管理

サーバー、メール、サイト運用、外部専門家などに業務を委託する場合は、必要な範囲に限定し、委託先に対して適切な監督を行います。

事故発生時の対応

情報漏えい、紛失、誤送信、不正アクセス等が疑われる場合は、事実確認、影響範囲の把握、関係者への連絡、再発防止を速やかに行います。