株式会社グッドサイクルシステム（以下、当社）は、当社とユーザー、そしてユーザーとそのお客さまとの間で、社名の由来である「グッドサイクル＝好循環」を実現していくことが当社の目標であります。

当社は、ユーザー、そのお客様の情報をはじめ、保有する情報資産の漏えいや、改ざん等の脅威から保護し、リスクを最小限に抑え安全に運用することが極めて重要な責務と考えております。

そのためには、技術的、物理的なセキュリティの確保はもちろん、従業者がセキュリティに対し高い意識を持ち、行動をすることが重要だと考えます。

この考えのもと情報セキュリティ方針を定め、以下に記します。

1.ISMSの確立

当社は、取引先の要求、社会的な要請並びに当社の事業方針を鑑み、ISMS推進のための組織の確立、当社の事業に関連する情報セキュリティ管理策の策定を行い、ISMSを確立するものとする。

2.取引先の要求

当社は、当社の事業に関連する取引先の期待に応えるため、取引先からお預かりしている情報について、責任者の管理のもと、定められた規程並びに手順に従い、情報を取り扱い、取引先との情報セキュリティに関するご契約を遵守することにより、これらの情報の安全管理を確実に行うとともに、取引先向けのサービスの継続的提供に努めるものとする。

3.社会的要請

当社は、個人情報保護法、不正競争防止法等、情報セキュリティに関する法令、規制、また、医療情報を取り扱う事業者として遵守すべきガイドライン、その他の規範を遵守するものとする。

4.事業上の要求

当社は、当社の事業目標を達成し、取引先満足度向上のため、情報セキュリティ管理策を策定し、情報セキュリティ基盤を構築するものとする。

5.基本方針の見直し

当社は、監査の結果及び当社の外部環境の変化を踏まえ、基本方針の見直しを適時実施する。

6.情報セキュリティ行動規範

当社の役員及び社員は、下記の行動規範を遵守すること。

制定日：2014年7月1日
最終改定日 2024年05月15日
株式会社グッドサイクルシステム
取締役社長　西村真樹