情報セキュリティ基本方針

福岡県国民健康保険団体連合会（以下「本会」という。）は、保険者からの診療報酬及び介護給付費等の審査支払事務の委託を受け、診療報酬明細書、介護給付費明細書など特に配慮を要する情報資産（個人情報を含む）を取り扱うことから、その情報資産をあらゆる脅威から保護することは極めて重要な社会的責務であると認識しています。

そこで本会としては、事業運営上の情報セキュリティに対する責任を全うするため、以下の事項を含んだセキュリティマネジメントシステム（以下「ISMS」という。）を構築したうえで、全ての情報資産に対して、セキュリティリスクを管理し、適切な措置を講じることにより、被保険者・保険者・医療機関・関係団体からの信頼を確実なものとします。

（１）情報セキュリティ対策に取り組むための組織体制を確立します。

（２）情報セキュリティ対策の基準としてISMSマニュアルと、情報セキュリティ実施手順を策定します。

（３）本会の保有する情報資産全てに対して、情報セキュリティリスクアセスメントを行い、その結果に基づいて
適切な管理を行います。

（４）職員等に対して情報セキュリティ対策の重要性を認識させ、当該対策を適切に実施するために、必要な教育
を実施します。

（５）情報セキュリティインシデントが発生した場合又はその予兆があった場合に速やかに対応するため、情報セ
ュリティ継続計画を定めます。

（６）情報セキュリティ対策の実施状況について、自己点検及び内部監査等を実施し、その結果を踏まえて定期的
に情報セキュリティ対策を見直し、継続的改善を行います。

（７）全ての職員等は、情報セキュリティの重要性について共通の認識を持ち、業務の遂行に当たって情報セキュ
リティ基本方針、ISMSマニュアル及び情報セキュリティ実施手順を遵守します。

（８）関係法令・本会の規則及び契約に基づく情報セキュリティ義務を遵守します。

福岡県国民健康保険団体連合会

常務理事　小山　英嗣

制定　平成30年10月1日

ISO27001認証取得