情報セキュリティ方針

1. 管理対象

• 社名、担当者、株主、役員、従業員、顧客、取引先に関する情報
• 財務、税務、労務、契約、許認可、知的財産、店舗・不動産、システム等の資料
• 買収ニーズ、候補先、面談、交渉、契約、クロージング後対応の記録
• アクセスログ、認証、同意・撤回、第三者提供・資料開示の記録

2. 組織的・人的管理

情報の取扱責任と報告経路を定め、案件へのアクセスを業務上必要な担当者へ限定します。秘密保持、個人情報、誤送信、フィッシング等について必要な教育・注意喚起を行い、違反や異常を確認した場合の報告・是正手順を整えます。

3. 物理的・技術的管理

認証情報・権限、端末・媒体・書類、持出し・廃棄、通信暗号化、更新・脆弱性対策、バックアップ、ログ等を情報のリスクに応じて管理します。公開フォームはファイルを受け付けず、本文をWordPressの問い合わせデータベースへ保存しない構成です。

4. 段階開示

候補先への開示は、社名等を伏せた概要、秘密保持契約、候補先ごとの譲渡企業の承諾、必要資料の順に行います。開示先、項目、目的、時期を確認し、一括・無制限の共有を避けます。

5. 委託先・外部専門家

システム・メール・保管等の委託先は、取扱う情報とリスクに応じて選定し、契約、権限、再委託、事故連絡、取扱状況を確認します。弁護士、税理士等への開示は相談者の依頼・同意または法令上の根拠を確認し、必要な範囲に限定します。

6. 利用者へのお願い

初回フォームや通常メールへ、決算書、顧客名簿、従業員情報、契約書、本人確認資料、マイナンバー、パスワード等を入力・添付しないでください。必要になった場合は、担当者から安全性に配慮した共有方法をご案内します。不審なメール・リンクは開かず、公式窓口へ確認してください。

7. インシデント対応

漏えい、滅失、毀損、改ざん、不正アクセス等が疑われる場合は、拡大防止、影響調査、復旧、原因分析、再発防止を行います。法令上必要な場合は、個人情報保護委員会への報告および本人通知等を行います。

情報管理に関する連絡：お問い合わせフォーム / 03-4560-0084（平日10:00-17:00）