1.

情報資産を災害・故障・過失・故意による脅威から保護するため、情報セキュリティポリシーを定め遵守します。

2.

社員に情報セキュリティの重要性を認識させ、情報資産を適切に取り扱うよう情報セキュリティポリシーを周知徹底します。

3.

情報セキュリティおよび個人情報保護に関する法令、規範を遵守します。

4.

情報セキュリティポリシーの遵守状況を点検、監査し、適切な運用につとめます。

5.

社会的、技術的変化に対応して情報セキュリティポリシーの有効性を継続的に確保します。