■ファンケル健康院情報セキュリティ基本方針の策定について

ファンケル健康院（以下、「当院」）は、事業活動を正常かつ円滑に行う上で、情報セキュリティの確保は重要課題のひとつであると考え、当院の情報資産を保護する指針として、情報セキュリティ基本方針を策定し、これを以下の通り実施し推進します。

1. 基本方針
私達は、ファンケルグループの経営理念を受け、企業活動のあらゆる面においてお客様から安心と信頼を得られる情報の管理体制を実施し、継続的に改善を行ないます。

2. 行動指針
（１）毎日の業務において、情報取扱い上のリスクを認識します。
（２）リスクの認識に基づいて、情報の取扱いルールを遵守します。
（３）常に主体的に考えて行動し、継続的改善を行ないます。

3. 情報セキュリティ方針

• （１）当院は、情報セキュリティ対策を推進する組織を整備し、役割と責任者を明確にします。
• （２）当院は、法令、行政機関及び業界団体のガイドラインを遵守します。
• （３）当院は、契約上の情報セキュリティ要求事項を明確にして遵守します。
• （４）当院は、情報セキュリティ基本方針・行動指針、情報セキュリティ方針を全社に適用します。
• （５）当院は、情報の機密性・完全性・可用性が脅かされることの無いように予防処置を実施します。また、事件・事故が発生した場合は迅速な対応をはかり、再発が無いように適切な恒久処置を実施します。
• （６）当院は、情報セキュリティ方針並びに関連諸規程が周知・実行・維持され、かつ、継続的改善が行なわれることを確実にするため、定期的に監査を実施します。
• （７）当院は、情報セキュリティの管理策が効果的であることを確認し、改善するために、その有効性を測定し評価します。
• （８）当院は、情報セキュリティに関する違反に対しては厳正な処分を行います。

2011年6月1日
（株）ファンケル 執行役員
予防医療事業推進部長