SECURITY POLICY 情報セキュリティ基本方針
株式会社MICIN（以下、当社）は、昨今の情報セキュリティリスク増大に対応した当社の事業活動への影響を鑑み、活動において利用される全ての情報資産を適切に保護することを重要な経営課題と位置づけています。情報セキュリティリスクを管理し、基本理念に基づき、以下の内容に沿った「情報セキュリティポリシー」「クラウドセキュリティポリシー」及び別掲の「個人情報保護方針」を役職員、協働者に周知徹底し遵守に努めてまいります。
基本理念
当社は、すべての人が、納得して生きて、最期を迎えられる世界を。をVISIONとして事業を行なっています。当社は、医療機関や薬局向けにオンライン医療サービスの提供、デジタルセラピューティクスの開発、臨床開発向けのデジタルソリューション事業、保険サービスの開発・提供を行っています。当社の事業の中で取り扱う、お客様の情報をはじめとする情報資産は、当社の経営基盤として極めて重要なものです。役員や従業員を含めた、情報資産を扱う者が本方針を遵守し、情報資産を保護することの重要性を認識し、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践します。
情報セキュリティ基本方針
1. 法令およびお客様との契約事項の遵守
情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします
2. 適用範囲
本基本方針は当社が事業活動の中で取扱う「情報資産」を対象とします。情報資産とは、当社が保有または運用管理する情報、データ及び情報システム、ネットワーク、設備とし、有形、無形に関わらず、事業を展開する中で当社が必要と判断する全てのものを対象とします。
3. 情報資産の保護
情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
4. 情報セキュリティ体制の構築
経営陣を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。
5. 教育・訓練の実施
すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。
6. 定期的な点検・監査の実施
情報セキュリティポリシーの遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正処置を講じます。
7. セキュリティ事件・事故の対応
情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。
8. 事業継続管理
業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に見直しを行うことにより、当社の事業継続を確実にいたします。
9. 本基本方針違反に対する措置
当社の社員は、本基本方針に従って行動することとし、違反した場合は、就業規則に基づき懲戒の対象とします。
10. 継続的改善
基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、継続的に見直し、改善を行います。
クラウドセキュリティ基本方針
1. クラウドサービスの設計及び実装
クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項を定め、サービス設計及び実装を行います。
2. 内部関係者リスクの管理
リスクアセスメントで特定されたリスクに対し、適切な管理策を実施いたします。
3. 仮想環境下での利用者データの隔離
クラウドサービスプロバイダより提供される、仮想化された環境を利用して、クラウドコンピューティング環境を論理的に隔離し、提供を行います。
4. 従業者による利用者資産へのアクセスの制限
サービス提供において必要とする作業を除き、利用者資産へのアクセスは行いません。アクセスを行う従業者は特定し、必要最低限の人員にいたします。
5. アクセス制御
クラウドサービス管理画面に対し、適切な認証方式を適用いたします。
6. 利用者への変更通知
利用者に影響を与えるクラウドサービスに関する変更通知は、通知機能等により連絡いたします。
7. データへのアクセス管理及び保護
責任範囲に基づき、クラウドサービスで扱うデータの適切なアクセス管理と保護を実施いたします。
8. アカウント管理
利用者アカウントは、クラウドサービスの利用規約に基づき、利用者の責任において管理いただきます。
9. 情報共有
利用者に影響のある情報セキュリティ違反が発生した際は通知いたします。また、違反内容等の調査は当社にて実施し、必要に応じて結果を報告いたします。
2019年1月1日 制定
2024年4月1日 改訂
株式会社MICIN
代表取締役 原 聖吾