1. 情報セキュリティーポリシー

1. 1-1.「必要最低限」の原則

   情報セキュリティ管理者は、情報資産に対する権限を与える際、業務上必要な者に必要な権限のみを与えなければならない。

2. 1-2.情報資産の管理

   情報セキュリティ管理者は、当社各部門の情報資産が法令、契約および当社の定める情報セキュリティに関連する規定に従い管理されていることを、継続的に監視しなければならない。
   これには、情報セキュリティへの望ましくない影響を排除するための、ウィルス及び他の不正ソフトウェアの予防及び検出努力も含まれる。

3. 1-3.セキュリティ事故の対応

   情報セキュリティに関連する事故が発生した場合、発見者は速やかに情報セキュリティ管理者にその内容を報告しなければならない。
   また、かかる事故原因は分析され、必要に応じて再発防止策を講じなければならない。

4. 1-4.事業継続管理

   災害、故障などによる事業の中断を最小限に抑え、事業の継続性を確保しなければならない。

5. 1-5.各種規定類・ルールの遵守および法的要求事項への準拠

   当社の全従業員および協力会社は、情報セキュリティに関する規定類・ルールを遵守しなければならない。また情報セキュリティに関する制定法、契約などの要求事項を遵守しなければならない。

2. 情報セキュリティの目標

当社は以下を情報セキュリティの目標とする。

1. 1. 適切な情報セキュリティ管理を実施し、情報セキュリティ事故を未然に防止し、情報セキュリティ事故の発生ゼロを目指す。
2. 2. 万が一情報セキュリティ事故が発生した場合も、その被害を最小限にとどめ、迅速な復旧を行い、また再発を防止する。

3. 罰 則

本書および情報セキュリティに関連する規定に違反する行為を行った従業員は、その程度に応じ、懲戒を受ける場合がある。
また協力会社に関しては、個別に締結した機密保持契約に背くものとして契約違反の対象とする。