確保)で保護し、当社の事業活動を維持することを目的とする。27001:2014)に準拠した情報セキュリティマネジメントシステムに従ってその維持、向上に努めなければならない。当社のASP事業、WEBシステム開発事業に係わる情報資産に適用する。関連法案及び、情報セキュリティ関連規則を遵守する。適切なリスクアセスメントを通して、情報資産の脅威と脆弱性の理解を深める。セキュリティリスクを受容水準まで低減させる。事業継続計画を策定し、維持し評価する。情報セキュリティの教育、訓練を当社の全ての従業員に対して実施する。情報セキュリティ基本方針に基づく、セキュリティ基準、セキュリティ要求事項の審議および対策の実施・評価を行うための委員会を設置する。委員会の決定に基づき、マネジメントシステムの円滑な推進を図るために、情報セキュリティ管理責任者を置く。各部門の管理者は、委員会の実施方針に基づき、自部門の情報資産に対するリスクアセスメント、管理策の策定、リスク対応計画書作成と実施・評価を行い、運用の継続的改善に努める。遵守状況、リスク対応計画の実施状況及び遵守状況を定期的に監査し、有効性を測定する。情報セキュリティ基本方針、情報セキュリティ基本規程および関連する基準、規定に違反する行為を行った当社の従業員は、就業規則の懲戒に従う処分の対象とする。