AIしごと設計室は、お客様からお預かりする情報と事業で取り扱う情報を、漏えい、改ざん、紛失、不正アクセスなどの脅威から守るため、以下の方針に基づき情報セキュリティ対策に取り組みます。
1. 代表者の責任と継続的な改善
代表者が情報セキュリティの責任を担い、事業内容とリスクに応じた対策を定め、定期的に見直します。
2. 情報資産の保護
取り扱う情報の重要性に応じて、アクセス権限の限定、認証の強化、ソフトウェアの更新、バックアップなどの対策を進めます。
3. 関係者の理解と実践
業務に関わる者が情報セキュリティの知識を身につけ、定めたルールに従って情報を取り扱えるよう、教育と注意喚起を行います。
4. 法令・契約の遵守
情報セキュリティに関わる法令、規制、お客様との契約上の義務を守ります。
5. 外部サービスと生成AIの利用
外部サービスの安全性、利用条件、情報の取扱いを確認します。お客様の機密情報や個人情報を生成AI等に入力する際は、利用目的、契約、同意、サービスの設定を確認し、必要に応じて匿名化や入力範囲の制限を行います。
6. 事故への対応
情報漏えい等の事故やそのおそれを把握した場合は、被害の拡大防止、原因調査、必要な関係者への連絡を行い、再発防止に取り組みます。
制定日：2026年11月3日
AIしごと設計室
代表 長田 駿