当社の情報資産・お客様より預かった情報資産を脅威から守り、そのために必要な情報セキュリティの確保に取り組み、事業活動を継続的にかつ安定的に確保することが当社の社会的責任であり、これを実現するために情報セキュリティ基本方針を定める。スタッフ、パート、アルバイトを含む)は本趣旨を理解し、情報セキュリティ関連規程類を熟知し、遵守しなければならない。確保し維持することをいう。情報セキュリティを実施するために「ISMS委員会」を設置する。情報セキュリティ維持の責任者としてセキュリティ責任者を社長が任命する。■リスクアセスメントの実施ISMSの確立及び維持は、組織の戦略的なリスクマネジメントの観点との整合を図りながらおこなう。脅威、ぜい弱性によりリスクアセスメントをおこない、高いリスクに対してはリスク対応などによりリスクを低減する。セキュリティが遵守されていることを点検するために、定期的および必要に応じて内部監査を実施する。