1. 情報資産の適切な管理

お客様情報、業務情報、個人情報など、当社が取り扱うすべての情報資産について、 機密性・完全性・可用性を確保するための適切な管理措置を講じます。

2. 法令・規範の遵守

個人情報保護法をはじめとする関連法令、ガイドライン、契約上の義務を遵守し、 社会的責任を果たします。

3. 情報セキュリティ体制の整備

情報セキュリティに関する責任者を設置し、適切な体制のもとで継続的な管理・改善を行います。

4. 教育・研修の実施

役員および従業者に対し、情報セキュリティおよび個人情報保護に関する教育・研修を 定期的に実施し、意識向上を図ります。

5. インシデントへの適切な対応

情報セキュリティインシデントが発生した場合、迅速かつ適切に対応し、 被害の最小化と再発防止に努めます。

6. 継続的な改善

情報セキュリティに関する取り組みを定期的に見直し、継続的な改善を行います。