スタッフ及び従業員に関する個人情報を重要な情報資産と位置付けております。そのため、情報資産を適正に管理し、情報の漏洩及び不正利用を防止することを、グループの重大な責任と認識し、ここに「情報セキュリティ基本方針」を定めます。「可用性」を確保し維持すること。情報セキュリティマネジメントシステムを運営、維持及び管理するため、人事法務部長は、基本方針、情報セキュリティ対策を定期的に見直すこと。法令、規制、及び契約上の要求事項を厳守すること。リスクを評価する基準及びリスクアセスメントの手順を確立すること。リスクアセスメントで明確になったリスクに対し、レベルを低減するための情報セキュリティ対策を講ずること。重大な障害または災害により事業活動が中断しないよう、予防及び回復手順を策定するとともに定期的な見直しをすること。情報セキュリティの教育を経営者・従業員に対して定期的に実施すること。変化に合わせて情報セキュリティマネジメントシステムを随時見直すこと。