情報セキュリティマネジメントシステム(ISMS)を確立し、以下の施策を実施します。確保し、維持すること。リスクを評価する基準およびリスクアセスメントの構造を確立すること。リスクアセスメントで明確になったリスクを低減するため、最適な情報セキュリティ対策を講じること。お客様およびお取引先様の情報を適切に扱うため、その情報管理を第一に優先し、業種や商品/サービスなどの類似性を考慮し、担当部門・スタッフ・作業場所等を明確に区分する等の安全管理措置をとること。お客様およびお取引様の情報について、当社各事業部間ならびに子会社間における相互の守秘義務を徹底すること。情報セキュリティに関する法令その他の規範および契約等の要求事項を遵守するならびに利害関係者のニーズを守ることを確実にする。情報セキュリティの教育・訓練をすべての従業員に対して定期的に実施すること。情報セキュリティの違反とその疑いのある弱点が報告され、調査されること。情報セキュリティ基本方針を実現するための、情報セキュリティ目的は以下のとおりとする。・CISOは全従業員の情報管理の重要性および情報セキュリティの認識向上を確実にする。・全ての業務において情報セキュリティ事故を低減する。10.リスクアセスメントの見直し、内部監査、およびマネジメントレビューの活動や是正処置活動による改善を通じて、当社のISMSが常に最良な状態であることを確実にする。適用範囲の従業員、協力会社および外部委託先は、顧客の情報資産のセキュリティを確保する義務があります。適用範囲の従業員、協力会社および外部委託先は、この基本方針を維持するために策定された手順に従います。適用範囲の従業員、協力会社および外部委託先は、事故および特定された弱点を報告する責任を要します。