インプラットのセキュリティー方針～情報を守ることは、お客様の信頼と事業を守ること～

なぜ今、セキュリティ対策が必要か​​

小規模企業でも「取引先を含むサプライチェーンの一員」として対策が求められます。​

セキュリティは全員の日常業務です。​

現在、特に注意すべき6つの脅威​

攻撃だけでなく、誤操作や設定不備も情報漏えいの主要因になります。​

①　フィッシング
偽メール・偽サイトで認証情報を盗む​

②　ランサムウェア
データを暗号化し業務を停止​​

​③　誤送信・誤共有​
宛先、添付、公開範囲のミス​​​

④　アカウント侵害​
使い回し・MFA疲労攻撃​

⑤　端末・媒体紛失​
PC・スマホ・USB・紙図面​​​

⑥　生成AI・なりすまし​
機密入力、偽社長・偽取引先​​​

見えない脅威は日常業務から侵入する​​

インプラットが扱う情報と管理区分

案件情報は、建物の用途やセキュリティ動線を含む場合があり、想像以上に機密性が高い情報です。​

＜ 区分 ＞​	主な情報​	アクセス	取扱いルール​
機密	顧客指定の機密情報、重要施設図面、ID・パスワード​	指定者のみ	個人端末保存・外部AI入力禁止​
極秘​	設計図、BIM、計算書、見積、契約、個人情報​	案件関係者のみ​	Box等の指定場所で管理​
社内​	社内手順、議事録、教育資料​	社内メンバー​	社外共有は承認後
公開​	Web掲載済み情報、公開パンフレット​	制限なし​	公開元と版を確認​

判断に迷う情報は「機密」として扱い、共有前に責任者へ確認する。​

全員が守る「10の基本ルール」

高価な製品より先に、日常のルールを確実に実行します。​

①　OS・ソフトを自動更新​

​②　共有先と権限を最小化​​

​③　ウイルス対策を有効化

④　送信前に宛先・添付確認​

⑤　MFAを利用​

⑥　USB・私物クラウドを使わない​

⑦　固有のパスワード​

⑧　離席時ロック・画面保護​

⑨　Box等の指定場所に保存​

⑩　異常は直ちに報告​

図面・計算書・BIMデータの安全な受け渡し​

案件単位の保管場所とアクセス権を明確にします。​

運用ルール

不審メール・誤送信を防ぐ​

「急いで」「秘密で」「今すぐ送金」は、別経路で確認する合図です。​

迷惑メールを削除して終わりにせず、同様の被害を防ぐため社内共有する。​

生成AIの安全な利用ルール​

便利さより先に、入力データ・契約条件・出力確認を管理します。​

顧客情報を含む場合は、匿名化だけで自己判断せず、利用前に責任者へ確認する。​

PC・スマートフォン・在宅勤務​

端末は「情報を持ち歩く箱」。紛失しても漏えいしない状態をつくります。​

事故・そのおそれを発見したら​

「確定してから」ではなく、「おそれ」の段階で直ちに報告します。​

第一報に必要な情報：発見時刻／対象端末・アカウント／案件・顧客／何をしたか／現在の状態​

会社として整備する最小限の仕組み​

少人数組織だからこそ、責任者・記録・代替連絡先を簡潔に決めます。​

対策は「実行＋記録」で完了です。​

月次セルフチェック​

５分で確認し、未実施項目は改善期限と担当を決めます。​

異常・紛失・誤送信・不審操作は迷わず「直ちに報告」​

初動連絡票(社内記入用)​

事故時は、この項目をわかる範囲で記入し、責任者へ共有します。​

発見日時​	年　　月　　日　　時　　分
発見者​
対象	端末／メール／アカウント／Box／紙／その他
案件・顧客
発生・発見内容
行った操作
現在の状態	接続中／切断済／不明​
関係する情報​	個人情報／設計情報／見積・契約／認証情報／不明​
証拠保全​	画面・メール・ログ・写真・メモ​
連絡状況	社内責任者／IT支援先／顧客（責任者判断後）​

インプラットが採用している業務ツール​

業務データは会社指定のツールで取り扱い、私物サービスへの保存・転送を行いません。​

Microsoft 365とBoxをリコージャパン株式会社経由で契約し、
セキュリティ対策とサポート体制を強化しています。​