当社は、事業目的の達成において重要な情報資産(個人情報含む)を適正に活用・維持するため、情報セキュリティ管理システム(ISMS)を構築し、情報資産をあらゆる脅威から保護するために必要な情報セキュリティの確保及び維持に取り組むことを宣言します。当社は、情報セキュリティの脅威に対して適切な対策を実施することにより、情報セキュリティ事故を未然に防止することを目標とします。情報セキュリティ事故が発生した場合は、速やかに適切な処置を実施し被害を最小限にとどめるよう努めます。当社は、情報セキュリティ維持のための最高決定機関として、情報セキュリティ委員会を設置し情報漏洩等に係わる情報セキュリティ全般の方針を決定します。情報セキュリティ委員会の下に実質的な情報セキュリティ事項を総括する情報セキュリティ対策室を設け、関連文章の作成、改訂、廃棄の審議並びに関係部署への通達、調整を行います。各部門における遵守状況の監視を行います。当社は、取扱う情報資産に関して、その重要度に応じて適切に管理するとともに閲覧及び変更を適切に管理します。する場合は、個人情報保護に関する法令を遵守し適切に管理を行い、不正アクセス、紛失、改ざん、漏洩等の防止に努めます。お客様(個人情報所有者)による開示、訂正等の要求やお問い合わせに直ちに対応できる体制を整備します。すべての従業員に、職務に応じて必要な情報セキュリティの教育・訓練を定期的に計画し実施します。