 |
 |
 |
| |
1 体制の確立 |
| |
情報セキュリティ推進のための体制を確立し、責任と権限を明確にします。 |
 |
| 2 物理的セキュリティ |
| |
役員及び社員は、情報資産に不正に侵入され、盗難、改ざん、破壊等の危険にさらされることのないよう、適切な保護を行います。 |
 |
| 3 人的セキュリティ |
| |
役員及び社員に対して、情報セキュリティに関する適切な教育を実施するとともに、事故などの原因を追究の上、その損害を最小限に抑えるほか、未然に防止するための処置を行います。 |
 |
| 4 技術的セキュリティ |
| |
外部からの不正なアクセス等から適切に保護するため、情報資産へのアクセス制御、ネットワーク管理等の技術的な対策を行います。 |
 |
| 5 定期的な見直し |
| |
情報技術の進展、情報環境の変化等に応じて、情報セキュリティ基本方針及び対策を定期的に見直します。 |