01.対象となる情報資産

当基本方針が対象とする「情報資産」とは、当社の企業活動において入手した情報、当社が業務上保有する全ての情報とする。

02.情報セキュリティ・マネジメント体制の構築

当社は、「情報資産」の取り扱いについてのセキュリティ対策を実施・運用・推進・見直す。

03.情報セキュリティに関する内部規程の整備

情報資産をリスク分析し、セキュリティの具体策を記した手順書を制定する。当社の全ての従業者はこれを遵守し、情報の保護に努める。

04.社内教育の実施

情報セキュリティ対策を技術的な面だけでなく、人的な面からも確立するために、情報セキュリティに関する教育・啓蒙を定期的且つ継続的に実施する。

05.方針の遵守及び罰則

当社の全ての従業者は、この情報セキュリティ基本方針及び関連する法令、規定、契約及び誓約書を遵守し 責任ある行動をとる。これに反した場合、当社は就業規則及び誓約書に基づき厳重に処罰する。

06.方針・内部規定の見直し

当社は、技術の進歩や業務環境の変化等も考慮のうえ、情報資産のリスク評価を多方面から継続的に実施し、情報セキュリティ基本方針、及び各種施策に反映させることにより、情報セキュリティの維持・向上を図るものとする。