情報セキュリティ基本方針
EPLinkは、医療現場の支援を通じて医療の発展に貢献する企業として、総合的な情報セキュリティ対策活動を展開するための基本方針を定め、継続的運用、監視、レビュー、維持及び改善に努めていきます。
また、諸法令に基づく情報セキュリティレベルを維持するため、すべての役員及び社員の情報セキュリティモラルの向上を常に図り、不正なネットワークへのアクセス、漏洩・改竄などあらゆる侵害から情報を確実に保護します。
- １．法的遵守の徹底
当社のすべての役員及び社員は、高い倫理性と責任のもとに諸法令及び社内規程を遵守します。
- ２．情報セキュリティマネジメントシステムの運用、監視、レビュー、維持及び改善
情報セキュリティマネジメントシステムを運用するため、リスクを分析し結果に応じた管理策を構築します。
また、継続的な監視、レビュー、維持及び改善を実施するため管理策の有効性を評価し、必要に応じて見直しを行い是正と予防の策を講じます。
- ３．教育・啓発
基本方針及び管理策の浸透と情報セキュリティに対する意識向上のため、教育・啓発プログラムを策定し実施します。
- ４．管理体制の確立
当社の保有する資産について、情報セキュリティ対策を管理・推進するための体制を確立します。
- ５．違反への対応
当社のすべての役員及び社員は、別途定める『ISMS文書』に基づいて行動し、これに違反した場合は、就業規則の懲戒規程を適用します。
- ６．個人情報保護体制の確立
当社のすべての役員及び社員並びに当社の収集・保有する個人情報について、セキュリティ対策を管理・推進するための体制を確立します。
2017年1月26日
株式会社EPLink
