|
|
 |
 | 2007/6/28 |  |
|
 |
弊社社内文書、ならびに営業資料の一部流出に関するご報告
|
|
昨日付けで発表いたしました、弊社社内文書、ならびに営業資料の一部が、ピアトゥーピアソフトにより流出いたしました件につきまして、調査ならびに決定事項をご報告申し上げます。
１．情報流出の経緯
弊社営業専属の社員が、業務日報、人事評価、ならびに営業上の提案資料の作成を帰宅後に自宅のパソコンで作業するべく、これらの文書データをメールに添付。社内のパソコンと送受信することを昨年６月より恒常的に行っておりましたが、自宅のパソコンがウィルスに感染し、同パソコンにインストールされていたピアトゥーピアソフトを介して、パソコン本体に蓄積された前述の文書ファイルが流出いたしました。
弊社社員に関する社員名簿は、年賀状等郵便物を送るために作成されたものです。
２．流出した情報
・弊社との交渉経緯を特定することが可能な企業数 232社
・232社中、業務に関連してご当人と特定することが可能な個人情報 84件(社名 苗字）
・弊社社員に関する個人情報 86件(氏名 住所)
３．関係者への対応
今回の事故で情報の流出に該当されます個人の皆様、ならびに企業様へは、代表取締役 林 壮之介以下、弊社社員が個別でお詫びと事故に関する詳細のご説明に伺わせていただきます。
|
４．再発防止策
A:物理的・技術的安全管理措置
弊社事故対策委員会では、物理的・技術的安全管理措置の方針を協議し、当該事故の再発防止を図るものとして以下の対策を講じることを決定いたしました。
・メールフィルタリングソフト導入
・暗号化ソフト導入（社内パソコンでのみ操作可能）
・パソコンの外部機器接続ポートを物理的削除
・プリンタの使用制限（パスワード制限）
以上４項目につきましては、具体的な導入プロセス、ならびに施策を完了後に改めてご報告させていただきます。
B:組織的・人的安全管理措置
本６月２８日１９時、全社員を本社に集合させ、自宅でのパソコンにおけるファイル交換ソフトの実状を把握すると共に、その脆弱性と危険性を弊社ネットワーク管理者より説明。代表取締役 林 壮之介より、自宅のパソコンにファイル交換ソフトがインストールされている場合は、同日中に必ず削除すること。また、業務用データが存在する場合も合わせて削除するよう指示した上、今後ファイル交換ソフトによる違法行為や、自宅のパソコンに業務用データならびに文書の存在が発覚した際は、企業の存続を著しく危うくする行為として、即時懲戒解雇の対象となる旨を周知徹底。同内容での誓約書を社員個々と取り交わす旨を通達いたしました。
|
なお、社内におけるすべてのパソコンを調査いたしました結果、ウィルスの感染は確認されませんでした。また、本６月２８日、経済産業省 厚生労働省（東京都労働局）ならびにプライバシーマーク認定事業者として、財団法人日本情報処理開発協会宛に当該事故の第一報を報告しております。
弊社では二度とこのような事態を起こさぬための取り組みに全力を投じておりますが、当該事故に関して決定をいたしました再発防止対策の体制が確保できるまでの間、新規お取引ならびに、拡販の営業につきましては、販売活動を自粛させていただきます。
情報の流出に該当されます個人の皆様、ならびに企業様におかれましては多大なるご迷惑、をおかけしております。誠に申し訳ございません。
またご心配をおかけしておりますお客様につきましても、改めてお詫び申し上げます
【本件に関するお問い合わせ先】
株式会社日本パープル 事故対策委員会
03-3478-7521
|
|
|
 |
|
