情報セキュリティ基本方針

第1項 情報セキュリティ目的

クライアントからお預かりしたすべての情報資産、および当事業が保有するシステム・データの「機密性（漏えい防止）」「完全性（改ざん防止）」「可用性（安定稼働）」を確保し、情報セキュリティ事故を未然に防ぐことを目的とします。

第2項 適用範囲

当事業が実施する経営コンサルティング業務、および「Univo System」（当事業が開発・運用し、各サービスの提供に用いるシステムの総称です。データの受け取り、採点・分析、結果をお届けするWebの画面などを含みます。）の開発・運用保守にかかわるすべての情報資産、ならびにこれらにアクセスするPC・ネットワーク・クラウド環境を対象とします。

第3項 経営者の責任と推進体制

代表者は、情報セキュリティを経営上の重要課題と位置づけ、本方針の策定・周知・見直しに自ら責任をもって取り組みます。情報セキュリティの最高責任者は代表者とし、情報資産の管理・対策の推進および事故発生時の意思決定を統括します。また、業務に従事する委託先・協力者に対しても、本方針および秘密保持契約（NDA）に基づくセキュリティ要求事項の遵守を徹底し、必要な教育・周知を行います。

第4項 情報資産の保護体制とシステム管理

情報資産への不正アクセス、紛失、破壊、改ざん、および漏えい等を防止するため、組織的・人的・物理的・技術的の各側面から以下の対策を徹底します。

技術的対策

データの暗号化、多要素認証（MFA）の導入、アクセス権限の最小化、ソフトウェアの最新化、定期的なバックアップの取得、および利用するクラウドサーバー・ツールの厳格な選定。

物理的対策

業務端末のパスワードロック、マルウェア対策ソフトの常時稼働、盗難・紛失を防ぐ端末管理、および安全な通信環境（VPN等）の利用。

人的・組織的対策

個人を識別する情報の匿名化・最小取得の徹底、委託先・協力者との秘密保持契約（NDA）の締結、最新の脅威動向の継続的な学習、および情報の取扱いルールの整備と遵守。生成AIを分析に用いる場合は、識別情報を除去した記号化データに限り、入力が学習に利用されない設定のサービスだけを使い、出力は代表者が確認して確定します。

第5項 法令・規範の遵守

情報セキュリティおよび個人情報保護に関する法令、国が定める指針、その他の規範を遵守します。また、クライアントとの間で締結した秘密保持契約（NDA）等のセキュリティ要求事項を厳格に履行します。

第6項 継続的改善とインシデント対応

情報セキュリティを取り巻く環境変化（新たなサイバー脅威や法令改正など）に対応するため、本方針およびセキュリティ対策を定期的に見直し、継続的な改善を実施します。

万が一、情報セキュリティインシデントが発生した場合、またはその兆候を検知した場合は、被害を最小限に抑える措置を即座に講じ、速やかな原因究明と再発防止の徹底に努めます。

初動の手順は「検知・証跡の保全 → 封じ込め（切断・パスワード変更・遠隔ロック） → 影響範囲の特定 → 影響を受けるお客様への連絡」と定めています。個人データの漏えい等に該当しうる場合は、法令に基づく報告・通知を行います。インシデントに関するご連絡は、統括責任者（代表）へ contact@univo.jp／050-5242-2183 までお願いします。