情報セキュリティ方針

1. 基本方針

印刷会社のM&A相談では、得意先、設備、従業員、制作データ、財務情報など、漏えい時の影響が大きい情報を扱います。当センターでは、秘密保持、必要最小限の開示、段階的な情報管理を重視します。

2. 情報管理の対象

• 会社・財務情報: 決算書、月次PL、借入、リース、部門別売上、外注費、粗利構造等
• 印刷現場の情報: 印刷機・加工機の年式、稼働状況、保守履歴、色管理、校正、工程管理等
• 得意先・取引先情報: 主要顧客、納品先、価格条件、校了ルール、外注先、仕入先等
• 人材・制作データ: 従業員の役割、DTPデータ、版下、フォント、リンク画像、個人情報を含む資料等

3. 運用方針

• 初期相談では、社名、所在地、得意先名、従業員名を伏せた範囲で内容を整理します。
• 候補先への開示は、必要性、秘密保持契約、検討段階を確認したうえで行います。
• 外部専門家と連携する場合も、目的と範囲を限定して情報を共有します。
• メール送信時は宛先、添付資料、パスワード、開示範囲を確認します。
• 不要となった資料は、保存目的と必要性を確認し、適切な方法で管理・削除します。

4. 技術的・組織的対策

• アクセス権限の限定、パスワード管理、端末・アカウント管理
• SSL/TLSによる通信暗号化、WordPress・フォームの保守管理
• 資料の段階開示、ノンネーム情報と実名情報の分離
• 外部委託先・専門家への秘密保持と目的外利用禁止の確認
• 誤送信、不正アクセス、紛失等が発生した場合の報告・是正手順

5. 事故発生時の対応

情報漏えい、誤送信、不正アクセス、資料紛失等が判明した場合は、影響範囲を確認し、関係者への連絡、再発防止策の検討、必要な是正対応を行います。個人データに関する漏えい等について法令上必要な場合は、本人通知および個人情報保護委員会への報告等を行います。

6. お問い合わせ

情報管理に関するお問い合わせは、印刷M&A総合センター / 株式会社M&A Doまでご連絡ください。

電話: 03-4560-0084（平日 10:00-17:00） / お問い合わせフォーム