フジ子さんの情報セキュリティ方針を完全解説｜8項目の公式ポリシー・プライバシーマーク・監査体制の全貌¶

オンラインアシスタントへの業務委託を検討する際、最も気になるのが「自社の機密情報を預けて本当に大丈夫か」という点でしょう。フジ子さんを運営するBPOテクノロジー株式会社は、令和元年8月20日に代表取締役社長山田真也の署名による公式「情報セキュリティポリシー」を制定しており、その内容は公式サイトで全文公開されています。

本記事では、この情報セキュリティ方針の8項目を一つずつ詳解し、プライバシーマークやISMS認証といった第三者認証の意義、実際の運用にどう反映されているかまで徹底的に解説します。

フジ子さんの情報セキュリティ方針とは――制定背景と全体像¶

BPOテクノロジー株式会社が令和元年8月20日に制定した公式ポリシー¶

フジ子さんは、オンラインアシスタント・バックオフィス業務代行サービスを提供するプラットフォームであり、その運営会社はBPOテクノロジー株式会社です。

BPOテクノロジーは、顧客企業から預かる機密情報の取り扱いに対する責任の重さを認識し、令和元年8月20日付で「情報セキュリティポリシー」を制定しました。このポリシーには代表取締役社長の山田真也が署名しており、経営トップ自らが情報セキュリティへの commit を示している点が重要です。

制定の背景には、以下の事情があります。

オンラインアシスタントという性質上、顧客の社内文書・顧客データ・財務情報など極めて機密性の高い情報を日常的に取り扱う
複数のアシスタントが遠隔で業務を行うため、情報漏洩リスクを組織的に管理する仕組みが不可欠
企業の情報セキュリティに対する要求が年々厳格化する中、第三者認証の取得とあわせてガバナンス体制を明文化する必要性があった

8項目の方針がカバーする領域の全体マップ¶

情報セキュリティポリシーは、以下の8項目で構成されており、組織・制度・技術・人・外部委託・改善まで情報セキュリティマネジメントの全領域を網羅しています。

No.	方針項目	カバーする領域
1	管理体制の構築	組織体制
2	セキュリティ責任者の配置	責任と権限
3	内部規程の整備	制度・ルール
4	監査体制の確立	チェックと検証
5	情報セキュリティ対策の実施	技術的対策
6	情報セキュリティリテラシーの向上	人的対策
7	業務委託先の管理	サプライチェーン
8	継続的改善	PDCAサイクル

これら8項目は独立して存在するのではなく、互いに連動して情報セキュリティの実効性を担保する設計になっています。以下、各項目の詳細を見ていきましょう。

情報セキュリティポリシー8項目を詳解¶

1. 管理体制の構築と2. セキュリティ責任者の配置¶

1. 管理体制の構築では、情報セキュリティを推進するための組織的な管理体制を整備することを定めています。具体的には、情報セキュリティに関する方針の策定・推進・監督を行う部署を明確にし、全社的な情報セキュリティマネジメントの基盤を構築しています。

2. セキュリティ責任者の配置では、情報セキュリティに関する責任と権限を持つ責任者を配置することを規定しています。責任者は情報セキュリティ施策の実行状況を把握し、必要に応じて改善指示を行う役割を担います。この「責任者を明確にする」という方針は、事故発生時の初動対応の迅速化や、平時からのリスク管理において極めて重要です。

管理体制と責任者配置は、情報セキュリティの「誰が責任を持つか」を明確にする基盤となる項目です。実効性のあるセキュリティ運用には、この組織的基盤が不可欠です。

3. 内部規程の整備と4. 監査体制の確立¶

3. 内部規程の整備では、情報セキュリティに関する社内規程を体系的に整備することを定めています。これには、情報の取り扱いルール、持ち出し制限、システム利用規程などが含まれ、すべての従業員・アシスタントが遵守すべき基準を明文化しています。

4. 監査体制の確立では、定期的に規程の実施状況を点検する監査の仕組みを構築しています。情報セキュリティ部門が半年に一度、規程の実施状況を点検し、その結果を責任者に報告するサイクルが規定されており、単なる作文に終わらせず、継続的な実効性を確保する仕組みです。

この半年に一度の監査サイクルは、以下のフローで回ります。

情報セキュリティ部門が各規程の実施状況を点検
点検結果を取りまとめ、情報セキュリティ責任者に報告
責任者の指示に基づき、必要な改善措置を実施
次回監査で改善措置の効果を検証

5. 情報セキュリティ対策の実施¶

5. 情報セキュリティ対策の実施では、情報資産を保護するための具体的な技術的・物理的対策を実施することを定めています。フジ子さんの場合、主な対策は以下の通りです。

通信の暗号化：顧客とアシスタント間のデータ通信を256bitSSL暗号化で保護
アクセスログの常時収集・モニタリング：誰がいつどの情報にアクセスしたかを記録・監視
二層NDA体制：顧客−当社間および当社−アシスタント間の二重の秘密保持契約

これらの具体的な対策内容については、関連記事「フジ子さんの情報管理の仕組みを完全解説｜NDA・暗号化・アクセス制御の全貌」で詳しく解説しています。

6. 情報セキュリティリテラシーの向上¶

6. 情報セキュリティリテラシーの向上では、全従業員およびアシスタントの情報セキュリティに対する理解を深め、日常業務に反映させる取り組みを定めています。

フジ子さんでは、アシスタント全員に対して情報セキュリティに関する研修を実施しており、入社時だけでなく継続的な教育プログラムを通じてリテラシー水準を維持しています。研修の具体的なカリキュラムや継続的品質担保の仕組みについては、関連記事「フジ子さんの情報セキュリティ教育研修を完全解説｜全アシスタント必修の研修内容と継続的品質担保の仕組み」で詳しく解説しています。

7. 業務委託先の管理と8. 継続的改善¶

7. 業務委託先の管理では、業務を外部委託する際のセキュリティ要件を定めています。フジ子さんは多数のアシスタントと業務委託契約を結ぶビジネスモデルであるため、この項目は特に重要です。委託先に対しても情報セキュリティの水準を義務付け、NDA締結を必須条件としています。

8. 継続的改善では、情報セキュリティマネジメントシステム（ISMS）の基本的な考え方であるPDCAサイクルを回すことを宣言しています。新たな脅威や技術の変化に対応するため、定期的な見直しと改善を継続することが規定されています。

8項目の最後を「継続的改善」で締めることで、一度作ったルールに固執するのではなく、常に最新の脅威に対応し続ける姿勢を公式に宣言しています。

プライバシーマーク・ISMS認証が証明する第三者認証の信頼性¶

プライバシーマーク取得の意義と認証範囲¶

フジ子さんはプライバシーマーク（JIS Q 15001）を取得しています。プライバシーマークは、一般財団法人日本情報経済社会推進協会（JIPDEC）が付与する認証であり、個人情報の適切な取り扱いを行っている事業者であることを第三者が証明するものです。

この認証の意義は以下の通りです。

個人情報保護に関するマネジメントシステムの構築・運用が審査されていることの証明
一定期間ごとの更新審査があり、継続的な適合性が確認される
顧客企業にとっては、個人情報を預ける先としての適格性を客観的に判断する材料となる

オンラインアシスタントサービスでは、顧客の顧客データや従業員情報など多数の個人情報を取り扱うため、プライバシーマークの取得は重要な信頼の根拠と言えます。

ISMS（ISO 27001）認証が担保する情報セキュリティマネジメント体制¶

フジ子さんはさらにISMS（ISO/IEC 27001）認証も取得しており、公式サイトに認証ロゴを掲載しています。ISMS認証は、国際規格であるISO/IEC 27001に基づく情報セキュリティマネジメントシステムの認証です。

ISMS認証が担保する内容は以下の通りです。

観点	ISMS認証が証明すること
対象範囲	情報セキュリティマネジメントの全プロセス
審査方法	第三者審査機関による文書審査と現地審査
継続性	年1回のサーベイランス審査と3年ごとの更新審査
対応領域	情報資産の機密性・完全性・可用性の維持

プライバシーマークが「個人情報の保護」に特化しているのに対し、ISMS認証は「すべての情報資産のセキュリティマネジメント」を対象とする点が異なります。フジ子さんは両方の認証を取得することで、個人情報保護と広範な情報セキュリティの両面から信頼性を担保しています。

情報セキュリティ方針が実際の運用にどう反映されているか¶

二層NDA体制――顧客−当社間＋当社−アシスタント間の二重締結¶

情報セキュリティポリシーに基づく運用の最も特徴的な仕組みが、二層NDA体制です。

第一層：顧客企業とBPOテクノロジー（フジ子さん運営会社）との間でNDAを締結
第二層：BPOテクノロジーとアシスタントとの間でNDAを締結

この二層構造により、顧客の機密情報はBPOテクノロジーという法人を通じて厳格に管理され、直接アシスタント個人と顧客が接触するリスクを構造的に排除しています。

二層NDAの詳細な仕組みと法的効果については、関連記事「フジ子さんのNDA（秘密保持契約）を完全解説｜二層体制で守る機密情報の全貌」で詳しく解説しています。

256bitSSL暗号化とアクセスログ常時収集・モニタリング¶

技術的対策面では、以下の運用が行われています。

256bitSSL暗号化通信：顧客とフジ子さんプラットフォーム間の通信、およびフジ子さんとアシスタント間の通信が暗号化される
アクセスログの常時収集：誰が、いつ、どの情報にアクセスしたかのログが自動的に記録される
モニタリング：収集されたログは定期的に監視され、不審なアクセスパターンの早期発見に活用される

これらのログ監視の仕組みやアクセス制御の詳細については、関連記事「フジ子さんのアクセス権限管理を完全解説｜最小限アクセス・アカウント制御・ログ監視の全貌」で詳しく解説しています。

半年に一度の規程点検と責任者への報告サイクル¶

前述のポリシー第4項「監査体制の確立」に基づき、情報セキュルティ部門が半年に一度、全規程の実施状況を点検し、結果を情報セキュリティ責任者に報告する仕組みが実際に稼働しています。

この監査サイクルの実効性は以下の点で重要です。

ルールの形骸化防止：定期的な点検があることで、規程が「作って終わり」にならず実務に落とし込まれているかを確認できる
問題の早期発見：半年ごとのチェックにより、新たなリスクや規程の不備を早期に捕捉できる
改善の実績蓄積：毎回の点検結果が記録されることで、セキュリティ体制の向上推移を客観的に追跡できる

他社と比較してフジ子さんのセキュリティ方針はどう違うのか¶

オンラインアシスタント業界におけるセキュリティ方針の透明性比較¶

オンラインアシスタント・バックオフィス代行サービスを展開する企業は多数ありますが、**情報セキュリティ方針を公式サイトで全文公開している企業は限られています。

一般的な業界の状況とフジ子さんを比較すると、以下のような違いがあります。

比較項目	業界の一般的な対応	フジ子さんの対応
セキュリティ方針の公開	概要のみ、または非公開	8項目の全文を公式サイトで公開
第三者認証	取得していない企業も多い	プライバシーマーク・ISMS認証の両方を取得
監査サイクル	非公開が多い	半年に一度の点検サイクルを明記
NDA体制	顧客−業者間のみが一般的	二層NDA体制を明示

公式ポリシー全文公開の意味と利用者にとっての利点¶

フジ子さんが情報セキュリティポリシーの全文を公式サイトで公開していることには、大きな意味があります。

第一に、透明性の証明です。 ポリシーの内容を隠す必要がないということは、宣言内容に自信を持っていることの表れです。逆に言えば、内容を公開しない企業のセキュリティ方針がどのようなものか、利用者は確認するすべがありません。

第二に、利用者側での事前確認が可能になることです。 導入検討段階で「自社のセキュリティ要件を満たすか」を、資料請求前から公式情報で判断できるため、ミスマッチを早期に防げます。

第三に、社内稟議の材料として使えることです。 経営者や情シス担当者がフジ子さんの導入を稟議に回す際、公式サイトのポリシー全文をそのまま社内資料の添付として活用できます。

フジ子さんのセキュリティに対する取り組みへの理解をさらに深めたい方は、公式のサービス資料をご覧ください。情報セキュリティ方針に基づく運用の詳細が資料内でも確認できます。

まとめ――情報セキュリティ方針から読み解くフジ子さんの安心感¶

方針・認証・運用の三位一体で支える情報管理基盤¶

フジ子さんの情報セキュリティへの取り組みは、「方針」「認証」「運用」の三位一体で成り立っています。

方針：令和元年8月20日に制定した公式情報セキュリティポリシー8項目が、情報セキュリティマネジメントの全体像を明文化
認証：プライバシーマークとISMS認証の二つの第三者認証が、外部機関の目線で適合性を検証
運用：二層NDA・256bitSSL暗号化・アクセスログ監視・半年に一度の監査サイクルが、ポリシーを実際の業務に反映

この三位一体の構えは、オンラインアシスタントに業務を委託する企業にとって、機密情報を安心して預けられる根拠となります。

次に確認したい関連トピック（NDA・アクセス権限・教育研修など）¶

本記事では情報セキュリティ方針全体を解説しましたが、実際の導入検討にあたっては各領域の詳細も確認しておくことをおすすめします。

NDAの具体的な仕組み：関連記事「フジ子さんのNDA（秘密保持契約）を完全解説｜二層体制で守る機密情報の全貌」
アクセス権限の管理方法：関連記事「フジ子さんのアクセス権限管理を完全解説｜最小限アクセス・アカウント制御・ログ監視の全貌」
パスワード管理の仕組み：関連記事「フジ子さんのパスワード管理を完全解説｜安全な共有方法・管理ツール・退職時対応の全貌」
教育研修の内容：関連記事「フジ子さんの情報セキュリティ教育研修を完全解説｜全アシスタント必修の研修内容と継続的品質担保の仕組み」

フジ子さんの情報セキュリティへの取り組みをさらに詳しく知りたい、あるいは実際の導入に向けた相談をしたい方は、無料相談・資料請求からお気軽にお問い合わせください。セキュリティ面の不安を解消したうえで、自社に最適なプランをご提案いたします。