不正アクセスの防止は、情報システム部の所管とし、その責任者は情報システム部部長とする。情報システム部長は、ファイルごとに、それにアクセスできる社員を決定する。アクセスできる社員の範囲については、次の事項を判断して決定する。社員は、アクセスが許されていないファイルにアクセスしてはならない。業務上の必要によってアクセスするときは、あらかじめ情報システム部長に次の事項を申し出て・その許可を得なければならない。情報システム部長は、不正アクセスを防止するため、IDとパスワードによる認証を行う。社員は、自己のパスワードを厳重に管理しなければならない。パスワードは、他人に類推できないものに設定しなければならない。他の社員と同一のパスワードを設定してはならない。パスワードは、他の者に教えてはならない。役職者は、所管部門において、不正アクセスが行われないよう、部下をよく監督指導しなければならない。情報システム部長は、不正アクセスが行われないよう、よくモニタリングしなければならない。情報システム部長は、不正アクセスを防止するため、次のことをすることができる。(1)ログの取得とチェック次のものについて、ログを取得し、これをチェックすることができる。次のものを点検し、そこに記録されている情報を閲覧することができる。社員は、他の社員が不正アクセスをしたことを知ったときは、次の事項を情報システム部長に通報しなければならない。通報は、電話、メール、口頭、文書その他、その方法は問わず、また匿名でも差し支えないものとする。他の社員が不正アクセスを行っていることを知りながら、これを黙認してはならない。情報システム部長は、社員から通報があったときは、直ちに事実関係を調査しなければならない。調査にあたっては、次のことに十分配慮しなければならない。会社は不正アクセスをした者を懲戒処分に付する。処分の内容は、次の事項を総合的に考慮して決定する。