当社は、情報セキュリティの維持・改善のために情報セキュリティ組織を設けます。当社は、すべての情報資産を重要度に応じて分類し、適切に取扱い管理をします。当社は、情報資産の管理が適切に実施されていることを確実にするために、内部監査を定期的に実施し、情報セキュリティの水準を維持するとともに継続的に改善します。当社は、すべての従業員に、職務に応じて必要な情報セキュリティの教育・訓練を定期的に計画し実施します。情報セキュリティに係わる法的要求事項および各省庁よりのガイドラインを遵守します。