プライバシーポリシー

1. 基本方針

当社は、安全保障貿易管理及び国際物流に関する専門的なコンサルティングサービスを提供する企業として、クライアントの機微情報・技術情報・事業戦略情報を厳格に保護することを最重要課題と位置づけています。国際的な安全保障環境の変化や関連法令の高度化を踏まえ、情報セキュリティの確保は社会的責務であり、当社サービスの信頼性を支える基盤であると認識しています。

2. 適用範囲

本ポリシーは、当社が取り扱う以下の情報に適用されます。

• ・クライアント企業から提供される技術情報・製品情報・組織情報
• ・コンサルティング業務に関連して当社が取得する全ての情報
• ・当社内部で生成される文書、分析資料、評価レポート
• ・当社従業員・役員・外部協力者が業務上アクセスする情報資産

3. 法令遵守

当社は、以下を含む関連法令・規制・ガイドラインを遵守します。

• ・外為法及び関税法並びに関連政省令
• ・安全保障貿易管理に関する各種ガイドライン
• ・個人情報保護法
• ・その他、情報セキュリティに関する国内外の法令・規範

4. 情報管理体制

当社は、情報セキュリティ管理体制を構築し、以下の取り組みを実施します。

• ・情報資産の分類とリスク評価
• ・アクセス権限の最小化（Need-to-Know 原則）
• ・紙媒体及び電子メールの厳格な管理・廃棄ルール
• ・外部委託先のセキュリティ評価と契約管理

5. 技術的・物理的セキュリティ対策

当社は、情報漏えい・不正アクセス・改ざん等のリスクを低減するため、以下の対策を講じます。

• ・ファイアウォール、EDR 等によるシステム防御
• ・オフィスへの入退室管理
• ・クリーンデスク・クリーンスクリーンの徹底

6. 人的セキュリティ

コンサルティング業務の特性上、人的要因によるリスクを最小化するため、以下を実施します。

• ・全従業員に対する情報セキュリティ教育の定期実施
• ・機密保持契約（NDA）の徹底
• ・退職者・外部協力者に対する情報管理措置の継続

7. インシデント対応

情報セキュリティインシデントが発生した場合、当社は迅速かつ適切に対応します。

• ・インシデント発生時の即時報告体制
• ・原因分析および再発防止策の策定
• ・必要に応じたクライアントへの迅速な通知
• ・外部専門機関との連携

8. 継続的改善

当社は、情報セキュリティ環境の変化や新たな脅威に対応するため、本ポリシーおよび関連規程を定期的に見直し、継続的な改善を行います。

9. お問い合わせ

本セキュリティポリシーに関するお問い合わせは、当社お問い合わせ窓口までご連絡ください。