当社は、『情報セキュリティマネジメントシステム(ISO27001)』を実践し、その継続的改善を推進するために『情報セキュリティ基本方針』を定め実行することを宣言します。
情報資産を洗い出し、それぞれのリスクに応じた体系的なリスクアセスメントを実施するとともに、適切なリスク対策を実施します。
全従業員に対し情報セキュリティ教育を行い、具体的なリスク対策ならびに各種規程の周知徹底と意識向上を積極的に行います。
情報セキュリティ事故の発生をあらかじめ想定し、発生時の対処法ならびに再発防止策を準備することによって、業務の継続性を向上し、顧客からの信頼を獲得します。
本基本方針ならびに各種規程が遵守されていること、情報資産の管理が適切に行われていることを確認するため、定期的に内部監査を実施します。また、情報セキュリティを取り巻く社会状況や法令の変化に伴い、各種規程の見直し・追加を行って、情報保護管理体制の継続的な維持・改善に努めます。