一般社団法人すだち

1．法令等の遵守
当法人は、機密情報の保護に関係する法令、契約、取引先との合意および当法人が定める規程を遵守します。

2．管理体制の整備
機密情報管理責任者を設置し、機密情報の取得、利用、保存、共有、持出し、返却および廃棄に関する管理体制と手順を整備します。
管理責任者は、日常的な実務の一部を指名する取扱管理者に委任することができます。

3．利用目的および取扱範囲の限定
機密情報は、受託業務その他の正当な業務目的の達成に必要な範囲でのみ利用し、目的外利用および権限のない第三者への提供を禁止します。
取り扱う作業者、端末、保存先および作業場所を業務上必要な範囲に限定します。

4．安全管理措置
アクセス権限の限定、認証情報の適切な管理、端末のロック・更新、暗号化された通信・保存手段の利用、誤送信防止その他の組織的・人的・物理的・技術的な安全管理措置を講じます。

5．従業者および委託先の管理
役員、従業員、業務委託者その他当法人の業務に従事する者に対し、書面による秘密保持義務を課し、必要な教育・研修および監督を行います。
再委託を行う場合は、契約条件を確認し、必要に応じて事前承認を得たうえで、同等の管理を求めます。

6．事故への対応
漏えい、紛失、毀損、不正アクセス、誤送信その他の事故またはそのおそれを認識した場合に、速やかに機密情報管理責任者へ報告し、影響の拡大防止、事実確認、関係先への連絡、再発防止等を行う体制を整備します。

7．点検および継続的改善
機密情報の管理状況を定期的に点検し、法令、契約、業務内容、利用技術およびリスクの変化を踏まえて、管理方法を継続的に見直し、改善します。