情報セキュリティの確立、実施、点検及び改善のため次の事項を行います。

• 情報セキュリティ方針に沿って情報セキュリティ目的を設定し、情報セキュリティに関する方向性を確立します。
• 事業上の要求事項及び法的又は規制要求事項、並びに契約上の情報セキュリティ義務を遵守します。
• 情報セキュリティを確立し、維持するために必要な組織環境、並びにリスクマネジメントのための環境を整備します。
• リスクを評価し、基準に沿ってリスクアセスメントを実施します。
• リスクのレベルに応じた適切な管理策を実施し、役員及び従業員等はこれを守ることにより、組織的にリスクを管理します。
• 情報セキュリティの継続的改善のため、また環境の変化に応じて、この情報セキュリティ方針についても見直しを実施します。