新入社員に渡すセキュリティの約束10か条｜A4・1枚のひな形と渡し方

公開：2026年10月16日／最終更新：同／Moshiru 岡﨑 悠太

担当者のあなたにとって、何が楽になるか

入社時の説明は、担当者が一人で準備することが多い仕事です。この記事のひな形を使うと、次のように変わります。

約束10か条（A4・1枚のひな形）

そのまま写し、〇〇を自社のことばに直して使ってください。1枚に収めるため、理由や細かい決まりは書いていません。細かい決まりは、下の表の手引きで別に決めます。

【〇〇株式会社　情報セキュリティの約束10か条】
配布日：20XX年X月X日／20XX年版／代表取締役 〇〇 〇〇

■ 困ったとき・迷ったときの連絡先
〇〇 〇〇（内線〇〇／携帯 090-XXXX-XXXX／チャット〇〇）
※夜間・休日も、迷ったら連絡してください。

1. 迷ったら、すぐ報告する
　怪しいメールを開いた、機器をなくした、送り間違えた。
　気づいた時点で連絡先へ。報告した人を責めることはしません。

2. パスワードは使い回さない・人に教えない
　会社のアカウントには、会社が決めた方法でログインします。

3. リンクや添付は、開く前に確かめる
　急がせる・お金の話・ログインを求める連絡は、
　メール以外の方法で相手に確かめます。

4. 更新の通知が出たら、早めに更新する
　パソコン・スマホのOSと、仕事で使うソフトが対象です。

5. 仕事に使うサービスと生成AIは、会社が認めたものだけ
　新しく使いたいときは、先に〇〇へ相談します。

6. 会社の情報を、私物の機器や個人のアカウントに移さない
　USBメモリへの保存や、個人のメールへの転送も同じです。

7. 席を離れるときは画面をロックする
　持ち出したパソコンやスマホは、手元から離しません。

8. 送る前に、宛先と共有の範囲を確かめる
　メール・チャット・共有リンクが対象です。

9. 仕事の情報を、社外の場やSNSで話さない・載せない
　電車や飲食店での会話、写真への写り込みも気をつけます。

10. 辞めるとき・異動するときは、情報と機器を会社に返す
　手元に写しを残しません。

――――――――――――――――――――
上の約束を読み、説明を受けました。
受け取った日：20XX年X月X日　氏名：＿＿＿＿＿＿＿＿

1つ目を「報告」にしたのは、ほかの9個を守れなかったときの出口になるからです。言い出しにくい会社では、小さなミスが大きくなってから見つかります。

なぜこの10個なのか

土台は、IPAの「中小企業の情報セキュリティ対策ガイドライン 第4.0版」の「情報セキュリティ6か条」です。2026年3月27日公開の第4.0版で「バックアップを取ろう！」が加わり、5か条から6か条になりました。

6か条には、会社が設定することと、社員一人ひとりが守ることが混ざっています。新入社員に渡す1枚には、社員が自分の手で守れることだけを入れました。

どの約束も、細かい決まりは既存の手引きにまとめています。1枚に書き足すより、ここから社内ルールへつなぐほうが短く保てます。

入社初日に15分で渡す手順

パソコンやアカウントを渡す前に説明すると、最初のログインから約束どおりに動けます。順番は次のとおりです。

1. 連絡先を見せる：連絡先の人が同席するか、顔写真つきで紹介します。
2. 読み合わせる：担当者が1つずつ読み、自社でよくある場面を1つ添えます。
3. 質問を受ける：「これは報告していいのか」と聞かれたら、報告してよいと答えます。

4. 記録を残す：受け取り欄に書いてもらい、原本は会社で、写しは本人が持ちます。一覧表にしておくと探しやすくなります。
5. 1か月後に聞く：「困ったことはなかったか」を一言聞きます。年間の教育の組み方は社員教育と標的型メール訓練にまとめています。

誓約にする場合の注意

受け取りの署名だけでなく、誓約書として出してもらう会社もあります。誓約にする場合は、次の4点に気をつけます。

金額を先に決めない：労働基準法第16条は、労働契約の不履行について違約金や損害賠償額を予定する契約を禁じています。「違反したら〇万円」のような文言は入れません。

守ってほしい情報を具体的に：経済産業省の「営業秘密管理指針」（最終改訂2025年3月31日）を見ます。指針は、就業規則や誓約書で守秘義務を明らかにすることを、秘密管理措置の例に挙げています。

同じ指針は、何が秘密かが従業員に分かることを重く見ています。「すべて秘密」より、顧客名簿や見積書のように種類を書くほうが伝わります。

就業規則とつなぐ：個人情報保護委員会のガイドライン（通則編）は、従業者の教育の手法を例示しています。その1つが「秘密保持に関する事項を就業規則等に盛り込む」です。

誓約書と就業規則の中身がずれると、どちらに従うか迷います。規程の全体像は情報セキュリティ規程の一覧で確かめてください。誓約の効力の判断は、社労士や弁護士に相談します。

毎年の見直し

10か条は、会社の道具や手口が変わると古くなります。年1回、新しい人が入る前の時期に見直し、版の年を更新します。

見直すときは、次の3つを確かめます。連絡先の人が変わっていないか。使っているサービスや生成AIが増えていないか。1年で起きたヒヤリとした出来事が、10個のどれにも当たらないものではないか。

約束を変えたら、新入社員だけでなく全員に配り直します。変えた所だけを朝礼やチャットで伝えれば十分です。

よくある質問

この記事のまとめ

• 新入社員には、社員が自分で守れる約束10個をA4・1枚で渡し、1つ目は「迷ったらすぐ報告」にする。
• 入社初日に15分で読み合わせ、渡した日・氏名・版を記録する。誓約にするなら金額を先に決めない。
• 年1回、入社の前に見直し、変えた所は全員に配り直す。細かい決まりは既存の手引きで作る。

参考にした資料

1. IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」（2026年3月）
2. IPA プレスリリース「中小企業の情報セキュリティ対策ガイドライン第4.0版」（2026年3月）
3. e-Gov法令検索「労働基準法」第16条
4. 経済産業省「営業秘密管理指針」（最終改訂2025年3月）
5. 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（2026年6月一部改正）