株式会社メディングおよび株式会社メディングCP(以下、当社)は、情報資産の価値とそれを保護するための情報セキュリティの重要性を十分認識し、日常業務における当社が所有するお客様から得た情報や、当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
当社は、情報セキュリティの確保が経営上の重要課題の一つであると認識し、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
当社は、情報セキュリティ管理体制を整備し、情報資産を取り巻く各種の脅威から適切に保護し、機密性・完全性・可用性を高めることに努めます。
当社は、全従業員に対して、情報セキュリティに関する教育及び啓発活動を行い、情報セキュリティ意識の向上を図ります。
当社は、情報セキュリティに関わる法令・規制・規範・契約上の義務を遵守し、適正な情報管理に努めます。
当社は、情報セキュリティに関わる法令違反・契約違反及び事故が発生した場合には、適切な対処と違反者に対し就業規則に照らし合わせ厳重な措置をとることとし、再発防止に努めます。
当社は、情報セキュリティの取り組みを維持するとともに、経営環境や社会情勢の変化に対応するため、定期的に情報セキュリティに関する管理体制及び対策実施状況を評価し、継続的な改善を行います。