当社は、情報資産をあらゆる脅威から保護し、安全かつ適切に管理・運用するとともに、情報セキュリティの維持・向上に継続的に取り組みます。

• 目的
  本方針は、社会的信頼の失墜を防ぐとともに継続的、安定的な事業運営にむけ、業務において取り扱う情報資産を多様な脅威から保護し、適切に管理・運用することを目的とする。
• 適用範囲
  本方針は、当社の情報資産を取り扱うすべての役員、社員、嘱託社員、出向社員、契約社員、派遣社員（以下「役員・社員等」という）を対象とする。
• 法令等の遵守
  情報セキュリティに関する法令および行政機関が定めた方針等を遵守する。
• 情報セキュリティ管理体制
  情報セキュリティの維持・向上のため、最高情報セキュリティ責任者および情報セキュリティ委員会を設置する。
  最高情報セキュリティ責任者はセキュリティ事件・事故に対応することを含め、情報セキュリティの構築・運営に関して組織を指導し、管理する責任を持つ。
• 情報セキュリティ対策の実施
  情報セキュリティ事故防止に向け、適切な情報セキュリティ対策を実施する。
• 社内規程の整備
  情報セキュリティ対策の実施に向け、社内規程を整備するとともに必要な見直しを行う。
• 情報セキュリティ事故への対応
  情報セキュリティ事故発生時には、必要に応じて緊急措置を講じ被害を最小限に止めるとともに、原因を分析し再発防止策を講じる。
• 教育の実施
  情報セキュリティに関する意識および知識の向上のため、役員・社員等を対象に、教育・訓練を実施する。
• 本基本方針違反に対する措置
  当社の役員、社員が本基本方針及び関連規程等に違反した場合は、罰則の対象とする。
• 継続的改善
  社会環境の変化や新たなリスクの発生等実情に合わせ、本方針および社内規程等の見直しを行うとともに、情報セキュリティ対策の改善を図る。