情報セキュリティ基本方針

株式会社Yell Pharmacy(以下、当社）は、お客様の情報をはじめ、保有する情報資産を、不正アクセスやサイバー攻撃などのさまざまな脅威から保護し、情報セキュリティを強化していくことが、経営上の最重要課題であると認識し、ここに「情報セキュリティポリシー」を策定します。
この「情報セキュリティポリシー」を役員及び全社員に周知徹底させ、情報セキュリティ・リスクを排除した安全な事業活動を通じて当社の社会的使命を果たし、健全な経済活動の発展に寄与することを目指します。

１.目的
本方針は、情報セキュリティに係る体制や対策を定めることにより、お客様及び当社の情報資産を、社内外の故意又は偶然による
すべての脅威から保護し、安定した事業活動を継続することを目的とします。

２.情報セキュリティに対する取り組み
当社は、情報セキュリティへの取り組みを事業上の最重要課題のひとつと位置付け、適用範囲を役員及び全社員とし、全社をあげて
これに取り組むものとします。

３.情報セキュリティにおける社内の管理体制
当社は、保有する全ての情報資産の保護に努め、法令その他の規範を遵守することにより、顧客満足と社会的信頼を得られるよう、情報セキュリティ管理体制を構築します。

４.社内規程及びガイドラインの整備
当社は、役員及び全社員に対し、情報資産保護の重要度を認識させ、情報セキュリティポリシーに基づいた内部規程、ガイドラインを策定し、これを実施し、維持し、継続的に改善します。

５.社内教育の実施
当社は、役員及び全社員の情報セキュリティへの意識向上を図るとともに、情報セキュリティに関する教育、研修を定期的、継続的に実施します。

６.法令等の遵守
当社は、内部規程等を法令、規格、その他の規範に準拠させるとともに、これらの法令、規格その他の規範を遵守します。

７.事故等への対応
当社は、万一情報セキュリティ上の問題や事故が発生した場合、その原因を迅速に解明し、被害を最小限に止めるよう努めます。