情報管理体制説明書

1. 目的 

本書は、当社が実施する情報セキュリティおよび個人情報保護体制について、ISO/IEC 27001（JIS Q 27001）およびプライバシーマーク制度に準拠した運用を行っていることを示すものです。当社は、機密情報・個人情報の保護を最優先課題とし、業務委託先として信頼される情報管理体制の維持・改善に努めています。 

2. 会社概要 

会社名：あいりひあコンサルティング合同会社 
所在地：〒104-0061 東京都中央区銀座1丁目12番4号N&E BLD.6F 
代表社員：牛嶋祥之 
主要業務：DX推進コンサルティング、PMO支援、ITガバナンス設計 等 
業務実施拠点：上記本社所在地、他（在宅勤務を含むセキュア環境下での実施） 

3. 情報セキュリティ基本方針 

当社は、情報資産の機密性・完全性・可用性を確保するため、以下の方針を定め、継続的に運用・改善を行っています。 
1. 取扱う全ての情報資産を分類し、重要度に応じた管理策を講じる。 
2. 顧客情報および機密情報は、契約上の目的以外では使用しない。 
3. 個人情報・機密情報を保存・処理する機器は、アクセス制御・暗号化・ウイルス対策を実施する。 
4. 全従業員（役員含む）に対し、情報セキュリティ教育を年1回以上実施する。 
5. インシデント発生時には、速やかに原因究明と再発防止策を講じる。 

4. 情報管理体制 

情報管理責任者：代表社員　牛嶋祥之 
情報管理補佐者：（必要に応じて指定） 
対象範囲：全ての顧客情報、機密情報、成果物データ等 
管理規程：「情報セキュリティ規程」「個人情報保護規程」などを整備済み 
教育・訓練：年1回以上の内部教育および外部セミナー受講記録を保存 
監査・点検：年1回の内部自己点検を実施（記録を保存） 

5. 技術的安全管理措置 

・アクセス制御：PCおよびMicrosoft 365に多要素認証を導入 
・暗号化：機密データはAES暗号化またはパスワード付きZIPで送受信 
・端末管理：法人管理PCのみ使用、BitLocker暗号化を実施 
・ネットワーク管理：VPN接続またはEntra IDによるゼロトラスト構成 
・ログ管理：M365監査ログ・アクセス履歴を定期確認 
・バックアップ：OneDrive／SharePointで日次自動バックアップ 
・ウイルス対策：Microsoft Defender for Businessを導入 
・データ廃棄：甲の指示に基づき安全に削除し、報告書提出 

6. 物理的安全管理措置 

・業務実施場所はアクセス制限付きの自宅オフィス環境 
・紙資料は鍵付き保管庫に格納 
・外出時はPCを常時携行し、紛失・盗難防止を徹底 

7. 人的安全管理措置 

・全従業員・協力者と機密保持契約を締結済み 
・退職・契約終了時には情報返却・削除を確認 
・インシデント時には代表者が即時報告・対応 

8. 委託・再委託管理 

・再委託時は甲の承諾を得た上で、当社と同等以上の管理措置を義務付けた覚書を締結 

9. 内部監査および継続的改善 

・年1回の体制点検を実施し、指摘事項を翌年度計画に反映 
・必要に応じ外部専門家の助言を受ける 

10. 認証状況 

現時点ではISO/IEC 27001およびプライバシーマークの正式認証は未取得ですが、同等水準の運用体制を整備し、認証取得企業の要求事項に準拠した運用を実施しています。今後、業務拡大に伴い認証取得を順次検討しています。 

11. 運用文書の整備 

・情報セキュリティ規定 

・個人情報保護規定 

・情報資産管理台帳 

・アクセス権管理手順書 

・端末・媒体管理規定 

・教育・訓練計画書 

・インシデント対応手順書 

２０２５年１０月

あいりひあコンサルティング合同会社