東亜製薬株式会社（以下「当社」といいます。）は、事業活動において取り扱う情報資産を重要な経営資産と認識し、適切に保護するため、以下のとおり情報セキュリティ基本方針を定めます。
1．情報資産の保護
当社は、保有する情報資産の機密性、完全性および可用性を確保し、不正アクセス、漏えい、紛失、改ざん、破壊等の防止に努めます。
また、お客様からお預かりした処方情報、技術情報、開発情報その他の機密情報についても、適切な管理のもと保護します。
2．情報セキュリティ管理体制
当社は、情報セキュリティを適切に管理するための体制を整備し、必要な規程および社内ルールを定め、継続的な運用を行います。
3．法令等の遵守
当社は、情報セキュリティおよび個人情報の取扱いに関する法令、国が定める指針、契約その他の規範を遵守します。
4．教育および周知
当社は、役員および従業員に対して情報セキュリティに関する教育および周知を行い、情報資産を適切に取り扱うための意識向上に努めます。
5．安全管理措置
当社は、情報資産を適切に保護するため、組織的、人的、物理的および技術的な安全管理措置を講じます。
6．委託先の管理
当社が情報資産を取り扱う業務を外部へ委託する場合は、委託先を適切に選定し、必要な契約を締結するとともに、情報資産が安全に管理されるよう適切な監督を行います。
7．事故発生時の対応
情報セキュリティに関する事故が発生した場合、またはそのおそれがある場合は、速やかに状況を把握し、被害の拡大防止、原因究明および再発防止に取り組みます。
8．継続的な改善
当社は、社会情勢、技術環境および事業内容の変化に対応するため、情報セキュリティに関する取組みを定期的に見直し、継続的な改善に努めます。