A TOSHO está envolvida no negócio de venda de equipamentos e instalações para hospitais e farmácias no Japão e no estrangeiro. Garantir a segurança das informações tratadas em cada negócio é um requisito indispensável para que os clientes utilizem os nossos produtos e vários serviços com tranquilidade. Com base no reconhecimento de que este é um dos requisitos mais importantes na gestão e nos negócios, estabelecemos a seguinte política e sistema de gestão da segurança da informação, e implementamos de forma constante a gestão da segurança da informação em conformidade.

A TOSHO reconhece que garantir a segurança da informação é um dos requisitos de gestão mais importantes e uma responsabilidade social da empresa, e todas as pessoas envolvidas nas operações da nossa empresa estão comprometidas com isso.

Para garantir a proteção dos activos de informação contra ameaças à sua confidencialidade, integridade e disponibilidade, implementamos medidas de controlo adequadas de acordo com as condições reais de cada negócio.

Cumprimos as leis e regulamentos relevantes, outras regras e requisitos contratuais para garantir a segurança das informações.

Proporcionamos educação e formação para melhorar a sensibilização para a segurança da informação entre as pessoas envolvidas nas nossas actividades e para garantir que todos estão familiarizados com a nossa política de segurança da informação.

Através da operação de um sistema de gestão de segurança da informação, cada um de nós na TOSHO esforça-se por evitar a ocorrência de incidentes de segurança da informação. No caso improvável de um incidente, tomaremos prontamente as medidas adequadas, incluindo medidas para evitar a recorrência.

Auditamos periodicamente o estado operacional do nosso sistema de gestão da segurança da informação e tomamos medidas para o melhorar, se necessário, para garantir a segurança da informação.

Esforçamo-nos por melhorar constantemente o nosso sistema de gestão da segurança da informação, de modo a garantir o reforço contínuo da segurança da informação. Para tal, estabelecemos objectivos de segurança da informação todos os anos, definimos e planeamos actividades para atingir esses objectivos e analisamos os resultados da implementação. Além disso, avaliamos e revemos periodicamente a nossa Política Básica de Segurança da Informação e as regras internas e sistemas de gestão relacionados.