情報の機密性・完全性・可用性を維持することを情報セキュリティと定義し、入手・作成・運用・保管・提供・廃棄の各ライフサイクルの運用において、 組織の目的を実現するために情報セキュリティを確実に行います。

事業運営に関わるISMS要求事項や法令・規制要求事項が、各プロセスで確実に遵守できるように必要な資源を投入し、ISMS要求事項への適合の重要性を伝達します。 また管理監督者がその責任の領域においてリーダーシップを執り組織統制(ガバナンス)を実証するよう、管理層の役割を支援します。

情報セキュリティの目的を果たすために、適切なリスクアセスメント方法を用いて合理的で最適な管理策を選択し、 情報資産を保護します。また、リスクアセスメントの結果および方法を定期的に見直し最適な管理策を選択し実施します。

ISMSが意図した成果を達成することを確実にするために、従業員及び関係者全てに、教育・啓蒙活動を行い、ISMSの有効性に寄与するよう従業者を指揮し、支援します。

情報セキュリティに関する事故が発生した場合、または疑いが生じた場合は、被害を最小限に食い止める対策を緊急に講じると共に、再発防止策・予防策を実施します。

情報セキュリティ目的の達成状況及びISMSのパフォーマンスの評価はマネジメントレビューで行い、ISMSの有効性を確認評価し、ISMSを継続的に改善します。

「情報セキュリティハンドブック」や「会社案内リーフレット」から利用可能にします。また、当社の全従業員に対しては入社時に伝達します。 必要に応じて、利害関係者が当社ホームページへアクセスして入手可能にします。