情報セキュリティ基本方針

行動規範

1. 情報資産の機密性、完全性、および可用性を確保するために、会社は適切な組織的および技術的セキュリティコントロールを実施し、進化する情報技術や新興の脅威に対応します。

2. 会社は全従業員に情報セキュリティ教育を提供し、このポリシーの徹底したコミュニケーションを確保し、セキュリティ意識を高め維持します。

3. 会社は情報セキュリティ管理システム (ISMS) および関連するセキュリティ目標を確立し、定期的なレビューを行い、ISMSを継続的に維持・改善します。

4. 管理システムを運営、維持、および継続的に改善するために、会社は任命された管理代表者に必要な責任と権限を委譲します。