| 1. |
情報資産に対しては、業務上必要な者のみに権限を与え、不正アクセス、紛失、漏えい、改ざんおよび破壊などの発生予防に努めるとともに、万一、事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じます。 |
| 2. |
情報セキュリティに関する法規制やその他の要求事項を遵守します。 |
| 3. |
全社員及び関連する全ての人々に、情報セキュリティの重要性を認識させるとともに、情報資産の適正な利用を行うように周知徹底を図ります。 |
|
4.
|
情報セキュリティ・マネジメント・システムを構築・維持し、定期的なレビューにより、継続的な改善を図ります。 |