(1) 適用範囲の全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失・破損）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。また、正常に｢情報セキュリティ基本方針｣が施行されているかの精査を行う為、内部監査を実施できる体制を整備いたします。
(2) 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。
具体的には、｢共有財産｣を護ることに努めて、社会からの信頼を常に得られるようにします。実務的には、社長を委員長とするセキュリティ委員会を設置します。これにより、情報セキュリティの確保と個人情報保護を推進します。
(3)重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをするものとする。しかし、情報セキュリティに関連する事故が発生した場合は、発見者は情報セキュリティの確保と個人情報保護に関する規定に基づきすみやかに関係部署に報告するものとします。必要に応じて緊急処置も行います。事故原因については可能な限り公表いたします。
(4) 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施するものとする。併せて、教育,訓練により、｢共有財産｣を適切に維持するような環境作りに努めます。
