注文書の件名に顧客名を書くことについて

質問

システム開発で自社以外の方にも参画してもらい行う場合で、
相手のソフト会社に注文書（発注書）を出す場合の件名で
「△△様向けシステム開発」
※△△には実際の企業名が入る

と実際のお客様名を入れるのは情報セキュリティの観点から
問題あるのでしょうか？
マナーや通常は、、、ということでも構いません。

宜しくお願いします。

回答No.2

LovePc

ご存知だとは思いますが、
情報セキュリティが維持する３つの概念では「機密性」「安全性」「可用性」です。
「機密性」に関しての心配ですよね。

注文書に顧客名を載せず見られてもよい状態にしておくのか、
注文書に顧客名を載せて見られないように管理するのか、

ということですよね。

「△△様向けシステム開発」と入れても問題ないと思います。
その注文書を情報セキュリティの観点で
きちんと管理できるかだと思います。

権限のない人間がその注文書を
簡単に見られるような状態にあっては
「機密性」の概念から外れてしまいますね。

心配であれば、顧客名をアルファベットの略式で表示するようにすると、
もっと安全ですよね。

お礼

ご回答ありがとうございます。

あるべき規則が何を目的として定められ、
それを行うためにどうすべきか。ということが
重要なのですね。

有難うございました。

回答No.1

MURAI YASUSHI（@yasudeyasu）

顧客の了解があれば問題ないでしょう。

ビジネスにおいては企業同士お互いの
信頼関係が重要ですから、「通常は・・・」ということではなく
ひとこと断っておいた方がいいでしょう。
その顧客に合わせたやり方がありますので。

お礼

ご回答ありがとうございます。
勉強になりました。相手に合わせて行うようにしていきます。