| １． |
情報セキュリティに関する法令、その他社会的規範及び当社の情報セキュリティ管理に関する事項を遵守する。 |
| ２． |
情報や情報セキュリティの取扱いに関する規定類を整備するとともに、従業員への定期的かつ継続的な教育を行うなど、従業員による不正行為や設備の誤用等を防止する。 |
| ３． |
取引先への本方針を周知のうえ、機密保持に関する契約を締結するなど、取引先と連携した管理体制を整備し、情報漏えい等を防止する。
|
| ４． |
主要な建物への入退室管理やネットワークへの不正アクセス防止等の安全管理対策を適確に実施し、情報の漏えい、盗難、誤用、悪用を防止する。 |
| ５． |
代替手段の確保や復旧手順の確立など、事前のリスク管理を的確に行う。 |
| ６． |
情報セキュリティに関する取組みを定期的に検証し、改善を図る。 |
| ７． |
経営トップは、重要な情報漏えい事故等の事態が発生した場合は、自ら問題解決にあたり、原因究明の上、早急な是正措置を講じ、再発防止を図るとともに、迅速かつ正確な情報公開を行う。 |
