Information security policy
合同会社サン（以下「当社」といいます）は、福祉DX事業を中核として、介護施設向けプラットフォーム及び自治体・福祉法人向けシステムを企画・開発・提供します。これらの事業遂行にあたり、当社が取り扱う情報資産を保護し、社会的信頼に応えるため、以下の基本方針を定めます。
当社は、情報セキュリティを経営の最重要課題のひとつとして位置づけ、関連法令・ガイドラインを遵守し、情報資産の機密性・完全性・可用性を維持することにより、安全かつ持続可能なサービス提供に努めます。
本方針は、当社の全役員及び業務に従事するすべての関係者（業務委託先を含む）が取り扱う情報資産、及び情報を取り扱うすべての情報システムに適用します。
以下の4側面から、情報資産を保護します。
個人情報保護法、改正介護保険法、その他関連する行政指針及び業界ガイドラインを遵守します。
情報セキュリティに関する最新の脅威動向・攻撃手口を継続的に学習し、業務体制に反映します。
情報セキュリティ事故が発生した場合は、被害の最小化と再発防止のため、迅速に対応するとともに、必要に応じて関係者・監督官庁・お客様へ報告します。
本方針及び情報セキュリティ対策は、定期的に見直し、事業環境及び技術動向の変化に応じて継続的に改善します。
本方針の運用責任は、合同会社サン 代表社員 菅野 竜輔 が負います。
本方針に関するお問い合わせは、下記までご連絡ください。
独立行政法人 情報処理推進機構（IPA）
中小企業の情報セキュリティ対策ガイドライン推進「SECURITY ACTION」
★★ 二つ星 を取得しています。
合同会社サン
〒359-1161 埼玉県所沢市狭山ヶ丘 2-632-18 コーポコサカ 102
TEL：050-1784-8717
MAIL：info@sun-shien.com
制定日：2026 年 5 月 20 日
合同会社サン 代表社員 菅野 竜輔
