情報セキュリティ基本方針 Security Policy

目的

本規則は、医療法人偕行会、医療法人名古屋放射線診断財団、医療法人偕峰会、医療法人社団偕翔会、医療法人社団室生会（以下、「偕行会グループ」という。）において、患者様と取引先からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、患者様と取引先、ならびに社会の信頼に応えるべく、情報セキュリティの基本方針を定めることを目的とする。

適用範囲

本規則は、偕行会グループのすべての役員及び職員（以下、「役職員」という。）に適用する。

法令遵守

偕行会グループは、情報セキュリティに関する法令、国が定める指針、契約上の義務、及びその他の社会的規範を遵守する。

組織内体制の整備

偕行会グループは、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を正式な規則として定める。

役職員の取組み

偕行会グループの役職員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確実に実施する。

法令及び契約上の要求事項の遵守

偕行会グループは、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、患者様と取引先の期待に応える。

違反及び事故への対応

偕行会グループは、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合、関係各所へ適切に報告の上で再発防止に努める。

基本方針の公開

本規則で定める情報セキュリティ基本方針は、一般に公開する。

2025年1月1日