＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
社内規程：情報資産取り扱い規程（改訂前 v3.2）
施行：2025年4月1日
所管：情報システム部・コンプライアンス部
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

第 1 条（目的）
本規程は、当社の情報資産を適切に管理し、情報漏洩・改ざん・滅失を防止することを目的とする。

第 2 条（情報資産の分類）
当社の情報資産は次の 4 区分とする。
1. 機密情報：お客様情報、契約情報、人事情報
2. 社外秘情報：稟議情報、会議資料、業務マニュアル
3. 限定公開情報：プレスリリース原稿、社内通達
4. 公開情報：会社案内、採用情報

第 3 条（外部サービスの利用）
業務に使用する外部サービスは、情報システム部の事前承認を得たものに限る。
個人契約の外部サービス（メール、チャット、ストレージ等）の業務利用は禁止する。

第 4 条（生成 AI の利用）
1. 生成 AI を業務で利用する場合、情報システム部の承認を得たツールに限る。
2. 機密情報・社外秘情報は生成 AI に入力してはならない。
3. 生成 AI の出力結果は、業務利用前に必ず人間が内容を確認する。

第 5 条（違反時の対応）
本規程に違反した場合、就業規則に基づき懲戒の対象となることがある。

第 6 条（教育）
全従業員は、年 1 回の情報セキュリティ教育を受講するものとする。

附則：本規程は 2025 年 4 月 1 日より施行する。
