当社は、情報セキュリティの目的を各部門及び階層に設定し、情報セキュリティの継続的改善を促進します。
当社は、情報セキュリティ管理者を任命し、情報セキュリティマネジメントシステムの維持及び改善のための組織を設置し、情報セキュリティに関する方向性・行動指針等を整備すると共に、本セキュリティを社内の正式な規則として定め、関係部署への通達・調整をおこないます。
当社の経営者・役員及び従業員は、情報セキュリティのために必要とされる知識・技術の習得に励み、その内容を常にアップデートすることで、リテラシーの向上を図ります。
当社は、情報セキュリティに関わる各種法令・国が定める指針及びその他規制・規範や契約上の要求事項・義務を遵守します。
当社において、情報セキュリティに関わる法令違反・契約違反及び事故が発生した場合には、迅速に対応すると共に、適切かつ厳正に対処し、再発防止のための措置を講じます。
当社は、保有する全ての情報資産の機密性・完全性・可用性を確保することの重要性を認識すると共に、継続的にリスク評価をおこない、適切な情報資産の保護に必要な措置を講じます。