情報セキュリティ方針
制定日:2026年11月2日
Bedrock Partners Japan合同会社は、国内外の企業をつなぐ事業活動の基盤として、顧客・協業先からお預かりする情報と当社の業務情報の機密性、完全性、可用性を尊重し、次の方針に基づき情報資産の保護に取り組みます。
1. 対象と責任
本方針は、顧客・候補企業の情報、調査報告、技術・商業資料、契約、連絡記録等に適用します。代表者が情報管理の責任を担い、業務に関与する委託先・協力者にも役割に応じた適切な取扱いを求めます。
2. 必要な範囲での利用と共有
情報の利用・閲覧・共有は、業務上必要な目的と相手に限定します。企業紹介や海外との協議では、開示権限、秘密保持義務、資料の取扱条件を確認し、非公開情報を無断で転用・提供しない方針とします。
3. アカウント・端末・データの保護
リスクと業務規模に応じ、認証の強化、アクセス権限の制限、端末やソフトウェアの適切な管理、安全な通信・共有方法、必要なバックアップ等を組み合わせて情報資産を保護します。不要となった情報や機器は、情報が残らないよう適切に処分します。
4. 外部サービスとAIの利用
クラウド、翻訳、生成AI等の外部サービスを利用する場合は、入力情報の機密性、利用規約、データの保存・二次利用条件等を確認します。顧客の非公開情報や個人情報は、契約上の権限と適切な保護条件を確認せずに入力しません。成果物は必要な確認を行い、利用する情報の権利と契約条件を尊重します。
5. 事故への対応
情報の漏えい、紛失、不正アクセス等が判明した場合は、被害の拡大防止、事実確認、復旧、原因分析と再発防止に取り組みます。法令や契約に応じて、関係者への連絡や必要な報告を行います。
6. 法令・契約の遵守と継続的な見直し
関連法令、秘密保持契約その他の合意を遵守し、脅威や業務環境の変化に応じて対策を見直します。代表者および関与する協力者は、役割に応じて情報セキュリティへの理解を深めます。お問い合わせ・問題のご連絡:info@bedrock.co.jp。
