当社は「SECURITY ACTION（二つ星）」を宣言しています。
基本方針
株式会社medsuke（以下「当社」といいます。）は、産業医・産業保健業務、コンサルティング業務その他の事業活動を遂行する上で、お客様からお預かりする情報資産および当社が保有する情報資産を適切に保護することが、重要な経営課題であり、社会的責務であると認識しています。
特に、健康情報その他の個人情報、顧客企業からお預かりする機密情報等について、その重要性および機微性を十分に認識し、情報の漏えい、滅失、毀損、不正利用その他の情報セキュリティ上のリスクに対し、事業の規模および情報の性質に応じた適切な対策を講じます。
当社は、お客様その他の関係者との信頼関係を維持し、安全かつ適正な情報管理を実現するため、ここに情報セキュリティ基本方針を定め、継続的な改善に取り組みます。
1．情報セキュリティ管理体制の整備
当社は、情報セキュリティに関する責任者を定め、「機密情報取扱規程」「個人情報保護規程」その他の社内規程を整備し、情報資産を適切に管理するための体制を構築します。
2．法令・規範等の遵守
当社は、個人情報の保護に関する法律、労働安全衛生法その他の関係法令、国が定める指針、ガイドライン、契約上の義務その他当社に適用される規範を遵守します。
3．情報資産の適切な管理
当社は、情報資産の機密性、完全性および可用性を確保するため、情報の性質、取扱量および想定されるリスクに応じて、組織的、人的、物理的および技術的な安全管理措置を講じます。
また、アクセス権限の適切な管理、認証の強化、端末・クラウドサービス等の適切な利用、不正アクセス・マルウェアその他の脅威への対策等を行い、情報の漏えい、滅失、毀損、不正利用その他の事故の防止に努めます。
4．教育・啓発
当社は、役員および従業者等が情報セキュリティの重要性を理解し、適切に情報資産を取り扱うことができるよう、必要に応じて教育、周知および自己研鑽を行います。
5．情報セキュリティ事故への対応
当社は、情報の漏えい、紛失、不正アクセスその他の情報セキュリティ上の事故またはそのおそれを認識した場合、被害の拡大防止、事実関係および影響範囲の確認、原因究明ならびに再発防止に努めます。
また、法令または契約に基づく報告、通知その他の対応が必要な場合は、適切かつ速やかに対応します。
6．継続的な見直しと改善
当社は、法令、社会情勢、技術、事業内容および情報セキュリティ上のリスクの変化に応じ、本方針、関連規程および情報セキュリティ対策を定期的または必要に応じて見直し、継続的な改善に努めます。
制定日：2025年9月1日
最終改定日：2026年10月1日
株式会社medsuke
代表取締役 宮國 翔太