情報セキュリティに関する法令その他の規範を遵守します。

情報セキュリティに関する責任を明確にし、対策を実施するための体制を整備します。

この情報セキュリティ基本方針に基づく規程類を整備し、これを遵守します。

情報資産を漏洩、盗難、紛失、破壊等から保護するために、組織的、人的、技術的対策を行います。

情報システムの特性に応じた情報セキュリティ対策を実施し、不正行為から情報システムを保護します。

万一、情報セキュリティ事件・事故が発生した場合には、応急処置、原因究明、恒久対策を迅速に実施し、再発防止に努めます。

外部委託を行う際には適格性を審査し、秘密保持等必要な契約を締結するとともに、当社と同等以上のセキュリティレベルを維持するよう要請します。

情報セキュリティに対する知識と意識の向上を図り、情報資産が適正に取り扱われるよう、継続的な教育を行います。

この情報セキュリティ基本方針に基づく情報セキュリティ対策の実施状況を把握し、継続的な維持・改善に取り組みます。