情報セキュリティ基本方針

弁護士法人ホウガイド（以下「当法人」といいます。）は、ご依頼者の事業内容や計画などの情報をお預かりして業務に取り組んでいます。こうした情報を守ることは、弁護士の守秘義務であると同時に、安心してご相談いただくための前提だと考えています。

当法人は、業務に使う端末・アカウント・データを弁護士本人がすべて把握して管理する体制のもと、日本弁護士連合会の弁護士情報セキュリティ規程を踏まえ、次の方針に従って情報セキュリティに取り組みます。

1　管理体制の整備

当法人は、情報セキュリティの責任者を置き、取り扱う情報を守るための体制を整えます。

2　法令・ガイドライン等の遵守

当法人は、情報セキュリティに関する法令、日本弁護士連合会の規程及び国や公的機関が定めるガイドラインを遵守します。

3　セキュリティ対策の実施

当法人は、取り扱う情報への不正なアクセス、漏えい、改ざん、紛失等を防ぐため、組織・人・物理・技術の各面で安全管理措置を講じます。業務に利用する外部のサービスは、その安全性を確かめたうえで選びます。

4　事故への対応

万一、情報セキュリティ上の事故が起きた場合は、速やかに原因を調べて被害を最小限にとどめ、関係者への連絡と再発防止に努めます。

5　継続的な改善

当法人は、毎月、業務に使う機器やアカウントの設定を点検するとともに、年1回、取組み全体を見直し、継続して改善します。

2026年11月11日　制定
弁護士法人ホウガイド
社員　弁護士　福澤 寛人

主な取組み

• 業務に使う端末は記憶装置を暗号化し、万一紛失した場合にも情報を読み取られないようにしています。
• 業務に使う主なアカウントには二段階認証をかけ、パスワードは使い回しません。
• 新しい外部のサービスは、守秘の条件と安全性を確かめてから使い始めます。
• 毎月、端末とアカウントの設定を点検し、年1回はIPAの自社診断で全体を見直します。
• 万一の事故に備えて、連絡先と対応の手順を決めています。

SECURITY ACTION