1.

当社の情報資産に対する情報セキュリティ上の脅威、脆弱性に対し、 リスクを評価する基準及びアセスメントの手順を確立するとともに、 取り扱う情報資産に応じ、適切な管理策を計画的に実行してリスクを低減します。

2.

情報セキュリティの円滑な推進を図るため、ISMS委員会において、 情報セキュリティ認可する推進及び運用の役割と責任を明確にします。

3.

関連する要員に対し必要な教育を行い、事実上及び法令又は規制の要求事項、 並びに契約上のセキュリティ義務の順守を徹底します。

4.

情報セキュリティ基本方針や管理策等は、 業務内容や社会情勢の変化などを考慮し、定期的又は必要に応じて見直しを行い、 情報セキュリティマネジメントシステムの継続的改善を図ります。