情報セキュリティ方針

セキュリティポリシーを策定・遵守し、適用される法令・規制・規範を把握して対応します。

セキュリティ体制を確立し、役割と責任を明確にします。

全従業員に対して定期的な教育訓練を実施します。

リスク分析・評価基準を確立し、定期的にリスクを評価します。

リスク対策を実施し、情報資産の機密性・完全性・可用性を保護します。

セキュリティインシデント発生時には迅速に対応し、再発防止の是正処置を実施します。

情報セキュリティマネジメントシステムを継続的に見直し、改善します。