1.経営層の責任

情報セキュリティを経営上の重要課題として位置付け、経営層の主導のもと、必要な経営資源を確保し、組織的かつ継続的な改善を推進します。

2.情報セキュリティ管理体制の整備

情報セキュリティ責任者および情報セキュリティ委員会を中心とした管理体制を整備し、情報セキュリティに関する規程およびルールを定め、適切に運用します。

3.情報資産の保護

情報資産の機密性、完全性および可用性を確保するため、人的、物理的および技術的な安全管理措置を講じます。また、医薬品の研究開発、品質保証、製造、物流および販売に関わる重要情報を適切に保護し、事業継続に必要な情報基盤の維持に努めます。

4.役員および従業員の責任と教育

役員および従業員は、関連する規程およびルールを遵守し、情報資産を適切に取り扱います。当社は、継続的な教育および啓発を実施し、情報セキュリティに関する知識、技能および意識の向上に努めます。

5.法令、規制および契約事項の遵守

情報セキュリティに関する法令、規制、ガイドラインおよび契約上の要求事項を遵守し、お客様、お取引先および社会からの期待と信頼に応えます。

6.サプライチェーンセキュリティの推進

委託先および取引先と連携し、サプライチェーン全体における適切な情報管理とセキュリティリスクの低減に努め、安全で信頼性の高い事業活動を推進します。

7.情報セキュリティインシデントへの対応

情報セキュリティ事故またはその疑いが発生した場合は、迅速に影響範囲を把握し、被害拡大の防止、原因究明および再発防止に取り組みます。また、必要に応じて関係機関、お客様およびお取引先へ適切に報告し、連携します。

8.継続的改善

情報セキュリティ対策の実施状況を定期的に点検し、技術動向、法令改正、社会環境および事業環境の変化を踏まえて、継続的に見直しと改善を行います。

ジャパンメディック株式会社
代表取締役社長　前田 和也