情報セキュリティ基本方針

株式会社Compassionate Clinical Researchは、臨床研究におけるデータ管理、システムの構築・運営及び研究支援業務を通じて、がん個別化医療の発展に貢献することを目指しています。

 

当社は、取り扱う情報資産の重要性を認識し、適切な情報セキュリティ対策を講じることで、お客様及び関係者の皆様から信頼される企業を目指します。

 

行動指針

1. 情報資産の保護

情報資産の機密性、完全性及び可用性を確保するため、組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応します。

 

2. 情報セキュリティ教育

全従業員に対して情報セキュリティ教育を実施するとともに、本方針の周知徹底をはかり、情報セキュリティ意識の向上と維持に務めます。

 

3. 継続的改善

情報セキュリティに関する目的を設定し、定期的に見直すとともに、情報セキュリティマネジメントシステムの継続的な改善に取り組みます。

 

4. 管理体制の整備

情報セキュリティ管理責任者を定め、必要な責任と権限を付与し、情報セキュリティマネジメントシステムの適切な運用を推進します。

 

5. クラウドサービスの安全な提供

クラウドサービス設計・開発及び提供において、情報セキュリティリスクを適切に評価し、必要な対策を講じることで、お客様の情報資産を保護します。

 

6. クラウドサービスの適切な利用

当社の情報セキュリティリスクの受容基準に基づき、安全性を考慮したクラウドサービスを選定し、適切に利用します。

 

７．法令・契約等の遵守

情報セキュリティに関する法令、規制及び契約上の要求事項を遵守します。

 

​

作成：2026年6月1日

改訂：―

株式会社Compassionate Clinical Research

代表取締役　林彰子