当社は、情報セキュリティの維持及び改善のための組織を設置し、全社の情報セキュリティ管理状況の把握と、リスク分析に従ったセキュリティ対策を迅速に実施できる体制を維持していきます。また本方針に基づいた社内規程を整備し、情報資産の適切な管理を行うための明確な方針・ルールを社内に周知していきます。

２．法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規則、規程、契約上の義務を遵守するとともに、定期的または不定期に情報セキュリティ内部監査を実施していきます。また個人情報の保護については、別に「個人情報保護規程」を定め必要な措置を講じます。

３．違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には、適切に対処し、再発防止に努めます。

４．情報セキュリティ教育の実施

当社は、従業員等に対し、情報セキュリティ基本方針及び規程類の周知と情報セキュリティリテラシーの向上を図るために、セキュリティ教育・訓練を継続的に実施し、情報資産の適切な管理を実行していきます。