情報セキュリティ基本方針

第1条（基本方針）

北海道のヘルスケアインフラをつむぐICT セキュリティを支えます。
グループミッション「北海道に生きてよかったへの貢献」を実現するために、北海道のヘルスケアインフラのサプライチェーンをつむぐ、当グループのICT基盤のセキュリティを保つためにISO/IEC 27001に基づくISMSを構築し、継続的に維持・改善し、情報セキュリティ事故の予防及び被害の最小化に努めます。

※ISMS（Information Security Management Systems）：情報セキュリティマネジメントシステム

第2条（適用範囲）

本方針は、当グループの役員、従業員、契約社員、派遣社員、委託先その他当グループの情報資産を利用する全ての者に適用する。

第3条（行動指針）

基本方針を達成するために、経営陣・委員が中心となり、次項を実施します。

1. 情報セキュリティの視点

1. 情報セキュリティの3要素｛C（機密性），I（完全性），A（可用性）｝を制御・推進します。

   C	機密性（Confidentiality） 許可を受けた人以外に情報が漏れないように
   I	完全性 (Integrity) 情報が正確、完全で壊れないように
   A	可用性 (Availability) 許可を受けた人が、情報を使いたいときに使えるように

2. 上記を実現するために、情報セキュリティに係わるプロセスの標準化を推進します。
3. その際、取組むべき”リスク・機会”とその”対策”を明確化し、運用します。
4. ISMS事業継続計画を策定し、運用し、必要に応じて改善します。
5. 当社は法令、規制要求事項及び契約上の義務を遵守します。

2. 人材の視点

1. 人材育成およびスキルの継承を積極的に行います。
2. 情報セキュリティ目的（目標、objectives）およびその達成に向けた自らの活動を認識し、達成に貢献します。
3. ISMS要求事項を満たさない場合のリスクを一人ひとりが認識します。
4. 情報セキュリティ教育・訓練をすべての従業者に対して、定期的に実施します。

3. 全体の視点

1. 法的要求事項および利害関係者とのその他の同意事項を遵守します。
2. SWOT（スウォット）分析による外部・内部課題を明確化した上で、自社が為すべき情報セキュリティ目的を定め、施策を具体化し、目的達成を目指したPDCAサイクルを全員で確実に推進します。
3. 内部・外部とのコミュニケーション、日常的モニタリング、内部監査、マネジメントレビューを通じて、ISMSを継続的に改善します。

第4条（経営者の責任）

経営層は本方針の達成に必要な資源を提供し、ISMSの有効性向上に責任を持つ。