保護しなくてはならない。そのためには、物理的、技術的なセキュリティ強化はもちろんのこと、従業員がセキュリティに対して高い意識をもち、セキュリティを尊重した行動をとることが最も重要だと考える。ここに「情報セキュリティ基本方針」を定め、当社が保有する情報資産の適切な保護対策を実施するための指針とする。経営層を含む全従業員は、本趣旨を理解し、当社の情報セキュリティ手順書の内容を熟知・遵守する。維持することと定義する。当社の管理下にある、すべての業務活動に関わる情報を対象とする。会社はISMS委員会を設置するものとする。ISMS委員会は、各部門からタスクフォースを任命する。任命されたタスクフォースは、情報を不正な暴露、改ざんやサービスの妨害から保護すること。会社は、取り扱う情報に応じて、最適な情報セキュリティ対策を講ずるものとする。セキュリティの手順書」に準じて行動すること。違反した場合には、従業員罰則規定を適用するものとする。6.情報の特定と対策ISMS委員会は、企業秘密情報やプライバシー関連情報を特定する。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じるものとする。会社は、個人情報保護に関する法令等・ガイドラインに準じて個人情報を管理するものとする。会社は、不正競争防止法に準じてお客様および当社の秘密情報を管理するものとする。会社は、著作権法に準じて著作物を管理するものとする。会社の情報セキュリティについてはISMS委員会で推進を図るものとする。情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと、ISMS委員会で推進を図るものとする。当社は、当社のシステム開発事業におけるお客様との情報交換の重要性を認識し、そのリスクを企業の責任として高く認識し、リスクアセスメントに反映させる。情報資産を定義し保護すべき情報資産を特定する。特定した情報資産の資産価値や喪失時の影響度合いを決め、その情報資産に対して、どのような脆弱な部分があるかを評価し、リスクアセスメント手順に基づき分析を行うものとする。