当社は、情報セキュリティの重要性を認識し、情報資産に対する適切な管理を行うための安全かつ適正な情報セキュリティマネジメントシステムを構築し、これを運営します。
当社の従業員は、本方針および諸規定を遵守し、情報セキュリティへの取り組みをより確かなものにします。

本方針は、当社の企業活動において入手および知り得た情報ならびに当社が業務上保有する全ての情報資産と、これを取り扱う全ての者に適用します。

当社は、情報の機密性、完全性および可用性を確保するための適切な管理を行い、これらを脅かす全ての脅威から情報資産を保護することに努めます。

当社は、企業が取り組む情報セキュリティに適用される全ての法令、その他の規範を遵守します。

当社は、情報セキュリティ事故の発生予防に努めるとともに、セキュリティ事件・事故が発生した場合、再発防止策を含む適切な対策を速やかに講じます。

当社は、本方針が遵守されていることを確認するために、定期的なリスクアセスメントを実施し、情報セキュリティ体制の実施状況を分析、評価し、継続的な改善に努めます。

当社は、当社役員および従業員に対し、情報セキュリティの意識向上を図るとともに、情報資産の適切な取扱いを徹底させるための教育・訓練を継続的に実施します。