情報セキュリティ基本方針 Security

株式会社コンヴァノ（以下「当社」）は、提供する医療機関特化型AIエージェントをはじめとする事業活動において、お客様からお預かりした情報資産および当社のあらゆる情報資産を各種脅威から保護し、社会的な信頼に応えるため、本基本方針を定め、全社一丸となって情報セキュリティの推進に取り組みます。

1．経営陣によるガバナンスと主導

経営陣の責任のもと、組織的かつ継続的に情報セキュリティの維持・向上を図るための環境を整備し、全社的な取り組みを強力に推進します。

情報セキュリティに関する社内規程を策定し、運用責任者を中心とした明確な管理体制を確立して、情報保護の厳格な維持に努めます。

情報資産への不正アクセス、漏洩、改ざん、紛失、破壊などのリスクに対し、適切かつ最新の技術的・物理的安全管理措置を導入します。

全役員ならびに全従業員に対し、情報セキュリティに関する定期的な教育と訓練を実施し、知識の習得とセキュリティ意識の醸成を徹底します。

情報セキュリティに関連する法令、国が定める指針、各種業界ガイドライン、およびお客様やパートナー企業との契約上の義務を厳格に遵守します。

情報資産の取り扱いを外部に委託する場合は、十分なセキュリティ水準を満たす委託先を選定し、適切な監督および契約による管理を行います。

情報セキュリティに関する事故や違反の未然防止に努めるとともに、万が一事故が発生した場合には、迅速な被害拡大防止措置、原因究明、および徹底した再発防止策を講じます。

匿名加工情報または仮名加工情報を取り扱う際は、関係法令に従って適切な加工と管理措置を行い、特定の個人を識別または復元できないよう厳密な安全管理の下で運用いたします。

技術革新、環境の変化、およびセキュリティリスクの動向を常に見極め、情報セキュリティ管理体制と対策の評価・見直しを継続的に実施します。

株式会社コンヴァノ

代表取締役社長　上四元絢