１．適用範囲

本方針は当社が事業活動の中で取扱う「情報資産」を対象とします。情報資産とは、当社が保有または運用管理する情報、データ及び情報システム、ネットワーク、設備とし、有形、無形に関わらず、事業を展開する中で会社が必要と判断する全てのものを対象とします。

２．情報セキュリティ体制の構築

当社は、情報セキュリティマネジメントシステムの体制を整え、情報セキュリティの維持、向上の取組みを行うものとします。また、これらの取組みを定期的に監査し、改善に努める体制を整備します。

３．「最高情報セキュリティ責任者」の配置

当社は「情報セキュリティ責任者」を設置し、全社レベルの情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極に関与します。

４．情報セキュリティに関する内部規定の整備

本方針に基づいた内部規程を整備し、情報資産全般の取り扱いを含む情報セキュリティマネジメントシステムについて明確な方針を示すとともに、情報漏洩などに対して厳しい態度で臨むことを社内外に周知徹底します。

５．情報資産の保護

当社は、保有する全ての情報資産を機密性、完全性、可用性の視点から完全管理措置を講じます。

６．情報セキュリティ教育・訓練の実施

当社は、役職員において、情報セキュリティへの取組み及び向上を目的として、積極的に教育活動を行うものとします。

７．セキュリティ事件・事故の対応

当社は、セキュリティ事件・事故が発生した場合、またはその予兆があった場合、速やかな対応及び手続きを行うように取り組むものとします。

８．法令・規範の遵守

当社は、会社が取り組む情報セキュリティに適用される全ての法令、その他の規範を遵守するよう努めます。

９．見直し及び改善

当社は、社会的変化、インターネットの脅威、法令等の変更などに伴い、情報セキュリティマネジメントシステムを、継続的改善に務めます。