えいなどを防止し、顧客の信頼へ応え続けることを組織の目的とします。遂行にあたる全ての者に適用します。トップマネジメントの責任トップマネジメントの責任を以下の通り定めます。A)情報セキュリティ方針を確立し、組織全体に伝えること。B)ISMS推進の目的および計画を明確化すること。C)情報セキュリティの役割と責任を明確化すること。必要な資源を提供すること。E)リスクアセスメントの枠組み、リスク受容基準、リスクの受容可能レベルを決定すること。F)定期的な内部監査ならびにマネジメントレビューを実施し、管理策の有効性を評価すること。情報資産を保護し適正に取り扱うため、情報管理に関する社内規定を整備し、情報管理体制を確立します。当社は、役員・従業員等に対し情報セキュリティ教育を継続的に実施し、その重要性の認識を高めるとともに、情報管理の実効性を確保します。はじめとする法令等を尊重・遵守し、情報資産の適切な保全管理に努めます。リスクに対し、必要な対策を講じます。情報の管理に関する内部統制機能を整備し、適正な運用を行い、その実効性を監査・検証します。適切な保全に関し、社会情勢や法制度の動向、また監査結果等に応じて継続的な見直しを行い、常に改善に努めます。