情報セキュリティポリシー


情報セキュリティポリシー

  • 適用範囲
    本ポリシーは、当社の情報資産に関連する人的、物理的、環境的リソースを適用範囲とする。
  • 情報セキュリティ方針
    当社では、以下を情報セキュリティ方針と定める。
    「当社および顧客から預かった情報資産を、情報セキュリティ管理および保護に関する要求事項に準拠して
    継続的な業務改善を実施する事で、改ざん・漏洩・破壊などの情報リスクから保護する」
  • 情報セキュリティに関わる行動指針
    情報セキュリティ方針を達成する為に、次の行動指針を掲げる。
    1) 内部的・外部的であるか、故意・過失であるかを問わず、全ての情報リスクから当社の情報資産を保護すること。
    2) 顧客情報を適切に保護し管理すること。
    3) 社長および従業員の情報セキュリティに関する意識向上を図ること。
    4) 情報セキュリティ対策を講ずる上での判断基準を統一すること。
    5) 適切な情報開示と情報共有を促進すること。
    6) 当社の信用や企業文化を維持し向上させること。
    当社の情報資産を利用する者は、情報セキュリティの重要性を認知し、この方法論を遵守することとする。
  • 情報セキュリティ方針の策定、徹底、実行、維持および徹底の確認
    社長は、情報セキュリティに関わる最終責任者として、情報セキュリティ方針を策定し、全従業員への徹底を図る。
    加えて、情報セキュリティを確保し維持するため、情報セキュリティマネジメントのサイクル(計画策定、実施、評価、対策)を確立し、これを実行する。
    社長および従業員は、その職務遂行に際し、情報セキュリティを確保するため、国内外の法令、本ポリシーおよび社内関連規程を遵守する。
    社長は、マネジメントレビュー等を通じ、必要に応じて本ポリシーや関連規程、手順書を改定するものとする。

認証規格

ISO/IEC27001:2013, JIS Q 27001:2014

  • 認証範囲
    医薬品及び医療機器の承認申請に関連する、自社によるソフトウェアシステムの開発及びサポート
  • 初回認定日
    2019年04月26日
  • 認証起算日
    2019年04月26日
  • 本認証書有効期限
    2022年04月25日
  • 認証番号
    4254092
  • 認証日
    2019年04月26日