情報セキュリティ基本方針

ハノン・ケアシステム株式会社（以下「当社」といいます）は、訪問看護事業（事業所名「ホウカンTOKYO」）および訪問看護ステーションの経営支援、訪問看護向け電子カルテ「Hanon」の開発・提供事業を通じて、ご利用者様の医療・介護に関する情報をはじめとする重要な情報資産を取り扱います。

当社は、これらの情報資産が当社の事業活動および社会的信用の基盤であることを深く認識し、情報セキュリティの確保を経営上の重要課題と位置づけ、以下の基本方針に基づき、情報セキュリティの維持・向上に努めます。

01適用範囲

本方針は、当社のすべての役員および従業員（正社員、契約社員、パートタイマー、アルバイト、派遣社員等を含みます）に適用するとともに、当社が業務を委託する取引先に対しても、本方針に準ずる対応を求めます。

本方針が対象とする情報資産は、当社が事業活動を通じて取得・保有・管理するすべての情報（紙媒体・電子媒体を問わず）および当該情報を取り扱うシステム・ネットワーク・機器等を含みます。

02法令・規範の遵守

当社は、個人情報保護法、医師法、保健師助産師看護師法、医療法、介護保険法その他の関連法令、および国が定める指針（医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス、医療情報システムの安全管理に関するガイドライン等）を遵守します。

また、お客様との契約に基づく義務、社会通念上求められる規範を遵守し、情報資産の適切な管理に努めます。

03情報セキュリティ管理体制

当社は、情報セキュリティに関する責任者を設置し、組織横断的な管理体制を整備します。

情報セキュリティに関する規程を整備し、役職員の役割と責任を明確化するとともに、情報セキュリティに関する取組みを継続的に推進します。

04安全管理措置

当社は、情報資産を不正アクセス、紛失、破壊、改ざん、漏えい、滅失、毀損等の脅威から保護するため、組織的・人的・物理的・技術的の各観点から合理的な安全管理措置を講じます。

組織的安全管理措置

責任体制の明確化、規程・手順書の整備、情報資産の取扱状況の点検・監査を実施します。

人的安全管理措置

全役職員に対する情報セキュリティ教育・研修の実施、機密保持に関する誓約書の取得、適切な人事管理を行います。

物理的安全管理措置

情報資産を取り扱う区域への入退室管理、機器・媒体の盗難防止、書類・電子媒体の適切な保管および廃棄を行います。

技術的安全管理措置

情報システムへのアクセス制御、不正アクセス対策、不正ソフトウェア対策、通信の暗号化、ログの取得・分析等を実施します。

05教育および啓発

当社は、全役職員に対し、情報セキュリティに関する教育・研修を定期的に実施し、情報セキュリティの重要性および本方針・関連規程の理解と遵守を徹底します。

06委託先の管理

当社は、業務の一部を外部に委託する場合、委託先の選定にあたり情報セキュリティ水準を確認し、契約等により必要な義務を課したうえで、委託先における情報資産の取扱状況を適切に監督します。

07インシデント対応

当社は、情報セキュリティに関するインシデント（情報の漏えい、不正アクセス、システム障害等）が発生した場合、または発生のおそれがある場合に備えて、対応体制および手順を整備します。

インシデントが発生した場合は、速やかに原因究明、影響範囲の特定、被害拡大の防止、復旧に努めるとともに、関係法令に基づく報告および本人通知、再発防止策の策定・実施を行います。

08事業継続

当社は、自然災害、システム障害、サイバー攻撃その他の事象により情報システムが停止した場合においても、ご利用者様への訪問看護サービスの提供および重要業務の継続が可能となるよう、事業継続のための対策を講じます。

09継続的改善

当社は、情報セキュリティに関する取組みについて定期的に評価・見直しを行い、社会情勢、技術動向、関連法令の変化に応じて、継続的な改善に努めます。