保護しなくてはならない。情報セキュリティを尊重した行動をとることが最も重要と考える。以上のことから、「情報セキュリティマニュアル」を定め、当社が保有する情報資産の適切な保護対策を実施するための指針とする。維持し、情報セキュリティ事故「0」を継続する。事後対策(事業継続策)万が一の事態の影響を最小限にし、事業の継続を保証し事業損失を最小限にすること。リソースも含むものとする。コンピューター等による電磁的記録による情報、文書により記録された情報等、その記録媒体を問わないものとする。目標設定の枠組み当社は、事業活動を行うにあたり、年度毎に各部門が人的、ソフト、ハード、事業継続、情報セキュリティマネジメントシステム(以下、ISMSとする)という五つの観点について具体的な目標を設定し、設定された目標に対しては定量化した達成度の判定を実施する。セキュリティに関連する法令・規制、情報セキュリティマニュアルに規定された適用される要求事項、および、契約上の情報セキュリティ義務を遵守する。当社は、ISMSの確立と維持、および、継続的改善を図るため、ISMS事務局、ならびに各部門にセキュリティ責任者を配置し、情報資産の適正な管理と運用を実施する。ならびに脅威と脆弱性から分析し、確立されたリスク評価の手順に従い実施する。リスク評価を適正かつ厳格に実施するため、ISMS事務局にてリスク評価基準を策定し、適正なリスク対策を確立する。当社は、情報セキュリティ事故の発生の予防に努める。万一、情報セキュリティ事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じる。事業継続を確実にする為、災害なども含めた緊急事態を想定した事業継続計画の策定とその点検を推進する。©GYRO.inc2020。