)を踏まえ,国民の安心及び信頼を損なうことなく継続的かつ安定的な事業活動の実施を確保するために,適切な情報セキュリティ対策を実施することが必要不可欠である。このため,機構においては,情報セキュリティ対策の包括的な規程として,次の事項を内容とする情報セキュリティポリシーを策定し,情報資産をあらゆる脅威から守るために必要な情報セキュリティの確保に最大限取り組むこととする。機構の情報資産を利用することを許可されたすべての者は,この目的を果たすため,ポリシーの実施に責任を負うとともに,ポリシーを遵守しなければならない。機構の情報セキュリティに対する組織体制及び管理体制並びにそれらの責任,権限及び任務を明確にするために,機構の情報セキュリティを適切に確保する体制を規定する。情報セキュリティポリシーの定める方針及び内容を適切に把握し実践できるよう,教育及び啓発活動の体制を規定する。機構における情報及び情報資産(情報システム)を適切に管理し,それらを取り扱うことを認められた利用者の責任及び権限を明らかにするために,機構の情報セキュリティを適切に確保する管理方針を規定する。機構における情報及び情報資産(情報システム)に対する情報セキュリティ対策が適切に実施されているかを監査し,必要に応じて問題点の改善を行うために,機構の情報セキュリティを適切に確保する監査方針を規定する。機構における情報及び情報資産(情報システム)に対する物理的な保護対策を行い,不正な侵入,災害による破損又は情報漏洩等を防止するために,機構の情報セキュリティを適切に確保する対策方針を規定する。