ISMS(情報セキュリティマネジメントシステム)
目次
- ISMS(情報セキュリティマネジメントシステム)基本方針
- ISMS(ISO/IEC 27001)登録認証書
ISMS(情報セキュリティマネジメントシステム)基本方針
医用機器事業部は、無床診療所向けクラウド型電子カルテ事業における製品開発および医用機器事業部の扱う装置の保守を展開し、医療機関向けに医療機関内情報システムアプリケーション、またシステム運用保守サービスを提供していく中で、情報セキュリティを確保することは必須であると考えております。関連するすべての従業員が情報セキュリティに対する意識を高く持ち、行動するための指針として、ここにISMS基本方針を示します。
- 情報セキュリティの維持、改善を継続的に行なうための体制を構築する。
- 情報セキュリティを確保するための規程を策定し、これを遵守する。
- 情報資産を情報セキュリティ上の脅威から保護するため、適正なリスクアセスメントを行う。特に、顧客情報や営業情報、技術情報、個人情報等を重要な情報と考え、これらの情報を漏えい、紛失、破壊及び改ざん等のリスクから保護するための適切なセキュリティ対策を行う。
- 定期的に事業部ISMSの見直しを行い、これを維持し、改善する。
- 従業員に事業部ISMSに関する適切な教育を行い、意識の向上を図る。
- 著作権等の知的財産権や個人情報の保護及び自組織が展開する事業に関する関連法規、顧客や取引先及び従業員等との契約上の要求事項を遵守する。
- 当基本方針及び事業部ISMSに関する規程の違反者に対し、就業規則に基づく罰則を適用する。
- 情報セキュリティに関連する事件・事故の速やかな対策をとるとともに、その原因を分析し、再発防止策と予防対策を講じる。