当社の事業の特徴を踏まえ、機密性を最重要視しつつ、完全性、可用性もあわせ確保しなければならない。従って資産の重要度は、それぞれを同一基準であるとしてリスクアセスメントを行い、情報資産毎に脅威と脆弱性を識別し、セキュリティ要求事項を識別し、リスク対応計画を策定し、実装し、監査し、改善する。4リスクの顕在化とその対策を行うことで、事業継続の安定化と顧客満足を確実なものとする。法令、就業規則などの事業上の要求事項及びISMS関連規則・手順ならびに顧客との契約を遵守する。6情報セキュリティの教育・訓練を従業員に対して定期的に実施し、セキュリティに対する意識を高める。情報セキュリティ基本方針に基づく、セキュリティ基準、セキュリティ要求事項の審議および対策の実施・評価を行うために推進体制を確立する。ISMSの円滑な推進を図るために、情報セキュリティ管理責任者を、さらに各グループに部門管理者を置く。部門管理者は、自部門の情報資産に対するリスクアセスメント、管理策の策定、リスク対応計画書作成と実施評価を行い、ISMSの継続的改善に努める。遵守状況、リスク対応計画の実施状況を毎年定期的に監査する。情報セキュリティ基本方針、情報セキュリティマネジメントマニュアルおよび関連する規定・手順書に違反する行為を行った従業員は、就業規則に従い処分の対象とする。当社は、上記の1項~5項の取り組みについて定期的に見直しを行い、その結果に応じて適切な対策を講じることでISMSの継続的な改善に努める。