情報セキュリティ方針

基本方針

相談初期段階から、会社名、ブランド名、取引先、処方、製造委託先、顧客データ、財務資料などの秘密情報を慎重に取り扱います。

アクセス管理

案件情報へのアクセスは業務上必要な担当者に限定し、候補先や外部専門家への共有は目的、範囲、時点を明確にします。

• 社名・ブランド名非開示での初期相談
• 秘密保持契約後の段階的な情報開示
• 候補先ごとの共有範囲の記録

資料管理

財務資料、薬機法関連資料、品質標準書、ロット・在庫資料、顧客データ、契約書類は案件ごとに管理し、不要な複製や目的外利用を避けます。

事故対応

情報漏えい、誤送信、紛失、不正アクセス等が判明した場合は、影響範囲を確認し、関係者への連絡、原因調査、再発防止を行います。法令上必要な場合は関係機関への報告を検討します。

継続改善

法令、業務環境、外部脅威、使用システムの変化に応じて、情報セキュリティ対策と社内運用を見直します。