当社は、お客様の情報資産に対して適切な安全対策を実施し、事故・盗難・災害・犯罪などの脅威から守り、患者様、お客様ならびに社会の信頼に応えるべく、ここに「情報セキュリティ基本方針」を定め、情報資産の適切な保護対策を実施するための取り組みを行います。

 1.経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

 2.体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を院内の正式な規則として定めます。

 3.従業員の取組み

当社従業員は、情報セキュリティの機密性，完全性，および可用性を維持するために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

 4.法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、契約上の義務を遵守します。

 5.違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。