- 情報セキュリティ上の様々な脅威から情報資産を保護する為に適正な対策を策定し、これを実施します。
- 情報セキュリティに関する法令、規制、顧客との契約、その他規範を遵守します。
- 情報セキュリティ上の問題が発生した場合は、迅速に対応し被害の拡大を防ぐとともに、原因の分析をして再発防止に努めます。
- 情報セキュリティ方針を遵守する為、定期的な教育を行い、社員全員のセキュリティ意識レベルの強化を継続的に実施します。
- 情報セキュリティの維持向上の為、定期的・継続的に情報セキュリティ対策の有効性を評価し見直します。