適用範囲
適用範囲は当社の事業活動に係わる全ての情報資産を対象とします。中でもお客様に関する情報など、機密性の高い情報資産を最重要に保護し維持します。また当社が社外へ預託する情報についても、社内と同様に適正に取り扱われるよう管理、維持します。

目的
情報セキュリティ上の脅威、脆弱性に対し、リスクを評価する基準及びリスクアセスメントの手順を確立するとともに、取り扱う情報資産に応じ、適切な管理策を計画的に実行して、リスクを受容水準まで低減します。

情報セキュリティ体制の設置
情報セキュリティの円滑な推進を図るため、情報セキュリティ管理責任者の任命を行い、情報セキュリティ委員会を設置運営し、情報セキュリティに関する推進及び運用の役割と責任を明確にします。

情報セキュリティリテラシーの向上
全従業員及びパートナー会社の要員に対し、必要な教育を行い、法令及び契約上の要求事項情報、並びにセキュリティに関する規程要求事項で定められたルールの順守を徹底します。

内部監査の実施
内部監査員を定め、情報セキュリティの監査を定期的に実施し、情報セキュリティマネジメントシステムの適合性、有効性、及び定められたルールを順守していることを検証します。

継続的改善の実施
情報セキュリティの方針や管理策等は、業務内容や社会情勢の変化などを考慮し、定期的または必要に応じて見直しを行い、情報セキュリティの継続的改善を図ります。

基本方針違反に対する措置
情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。