目次
情報セキュリティ方針
OmiJapan 株式会社（以下、当社という）は、日本の医療情報システムに特化したソフトウェア開発企業です。私たちが取り扱う医療情報には、個人情報の中でも特に機微性の高い情報をも含むこと、常に念頭に置き、これに限らず、取り扱う全ての情報資産を保護することが当社の事業活動において重要な経営課題だと認識し、社会とお客様の信頼に応えるため、ここに「情報セキュリティ方針」を定め、これを実施し推進することを宣言いたします。
情報セキュリティ方針
当社は、流通する情報やコンピュータ及びネットワークなどの情報システム(以下、情報資産という)を重要な資産と位置付け、この情報資産に対して適切な安全対策を実施し紛失・盗難・不正使用から保護します。このため物理的・技術的なセキュリティ強化はもちろんのこと、役員・従業員などはセキュリティに対して高い意識を持ちセキュリティを尊重した行動をとります。
目的
当社は、情報システムの完全性及び可用性が損なわれることがないよう、重要情報の盗難・紛失・改ざん・き損等の事故の発生件数をゼロとすることを目標とします。
セキュリティマネジメントシステムの継続的改善
当社は、情報システム及び取り扱う情報についてセキュリティの遵守状況を監査し、セキュリティ状態の継続確保に努め「情報セキュリティマネジメントシステム」の継続的な改善を実施します。
リスクの継続的評価
当社は、情報システム及び取り扱う情報の資産価値を評価してそれらが漏洩した場合の脅威によってリスクのレベルを規程とし、保護の対策を明確にしてリスクアセスメントを確立してお客様の情報漏洩対策を実施します。
法令などへの準拠
当社は、情報セキュリティに関する法令およびそれらに準じる規範を遵守します。
OmiJapan株式会社
代表取締役社長 ダン・ミ・ハイン
お問い合わせ先
個人情報保護管理者 鈴木 泰山
住所：〒103-0004 東京都 中央区 東日本橋3-4-18 東日本橋EXビル 2F
電話：03-6231-0321