情報及び情報システム(以下、情報資産という)を適切に保護するために情報の取得、利用、保管、廃棄の過程において情報セキュリティを確保し、お客様の信用と満足を得るために次の事項を実施します。

• .情報セキュリティマネジメントシステムの管理体制・環境を整備し、運用します。
• .情報セキュリティに関する法令及び規則、事業上の要求事項並びにお客様との契約上の要求事項を順守します。
• .すべての従業員に、セキュリティの教育・訓練を実施し、情報資産の保護意識の向上と情報セキュリティの確保に努めます。
• .リスクアセスメントに基づいたセキュリティ対策を実施し、セキュリティ事件・事故の未然防止や再発防止に努めます。
• .情報セキュリティ対策の有効性を判断し、継続的改善に取り組みます。