1.組織体制

当社は、情報資産の価値と重要性を認識し、安定的かつ継続的に事業を運営するための組織体制を整備します。

情報資産に係る不正アクセス・破壊・情報漏えい・改ざんなどの事故を未然に防止するため、組織的・物理的・技術的・人的安全管理措置の観点からセキュリティ対策を実施します。

2.法令等の遵守

当社は、情報セキュリティに関連する法令、契約上の要求事項及び社内規則等を遵守します。

3.教育・研修等の実施

当社は、情報資産を適切に扱うことが重要な社会的責務であるとことを全役職員が認識するために、適切な教育・研修等を実施します。

4.継続的な改善

当社は、監査を定期的に実施し、実施中の情報セキュリティ対策の合理性を客観的に評価するとともに、継続的な改善に取り組みます。