ISMS POLICYISMS基本方針

ISMS基本方針

当社の掲げる 「デジタル時代における患者中心の新たな医薬プラットフォームを創造する」の目指す姿は、デジタルを前提として、薬剤師・医師・患者が同じ情報を共有することで、患者の医療体験を飛躍的に向上させることで日本の医薬連携の新しい姿を想像することにあります。この目的を達成するためには、当社の活動において取り扱うクラウドを含む各種情報資産を安全かつ正確に管理・運用し、顧客各位の信頼を得ることがきわめて重要と考えております。当社は、上記を達成するために、以下に掲げる情報セキュリティ方針を制定し、その遵守のために活動いたします。

  1. 当社は、業務の過程で取り扱うクラウドを含む情報資産に関して、その内容に応じて適切な情報セキュリティ・マネジメントシステム(ISMS)を確立し、関連法令や各種規程を遵守してその保護に努めます。
  2. 当社は、故意・偶然にかかわらず、情報の漏洩、改竄、破壊等のリスクを未然に防止するために取り組みます。
  3. 当社は、役員・従業員に対し、情報セキュリティの重要性を認識させ、クラウドを含む情報資産の適正な運用ができるよう教育・訓練を行います。
  4. 当社は、クラウドを含む取り扱う情報資産を適切に分類し、重要性に即した情報セキュリティ対策を実施します。
  5. 当社は、各関連部署において、評価可能な情報セキュリティ目的を定め、目的達成のために活動します。
  6. 当社は、新たな脅威や脆弱性に対応できるよう上記の活動を定期的に見直し、ISMSの継続的な改善に努めます。

株式会社ファーマシフト
代表取締役社長 多湖 健太郎
制定日 2024年5月1日