セキュリティーポリシー

1. 基本方針

当社は、医療機器の買取・販売・物流等の事業活動において取り扱う情報の機密性、完全性、可用性を確保するため、組織的・人的・物理的・技術的安全管理措置を講じます。

2. 適用範囲

本方針は、当社のウェブサイト、業務システム、電子メール、書類・データ媒体等を通じて取り扱う情報資産すべてに適用されます。

3. 組織体制

当社は、情報セキュリティの維持・改善に必要な体制を整え、責任者を置き、規程の整備、点検、教育、インシデント対応を実施します。

4. 物理的安全管理

• オフィス・倉庫等への入退室管理
• 書類・機器・記録媒体の適切な保管と廃棄
• 持ち出し・持込みに関するルールの整備

5. 技術的安全管理

• アカウント・パスワード等によるアクセス制御
• ウイルス対策、ソフトウェア更新等による不正プログラムへの対策
• 通信の暗号化（SSL/TLS 等）の利用
• バックアップおよび復旧手順の整備

6. 人的安全管理

当社は、従業員および委託先に対し、情報セキュリティに関する教育・研修を実施し、情報の適切な取扱いを徹底します。

7. 委託先の管理

業務委託先に情報を取り扱わせる場合は、契約等により安全管理措置を求め、必要に応じて監督・確認を行います。

8. インシデント対応

情報漏えい、不正アクセス、紛失等のセキュリティインシデントが発生した場合、速やかに原因究明・被害拡大防止・再発防止措置を講じ、法令上必要な場合は関係機関への報告等を行います。

9. 法令遵守と見直し

当社は、関連法令および社内規程を遵守し、本方針の内容を適宜見直し、継続的な改善に努めます。

10. お問い合わせ

情報セキュリティに関するお問い合わせは、下記までご連絡ください。