1.情報セキュリティの目的
　保有する全ての情報資産をあらゆる脅威（情報の漏洩、不正アクセス、改ざん、紛失、破損など）から保護し、
　個人情報や情報資産に対する機密性、完全性、可用性を確保し、維持することを目的とします。
2.適用範囲
　当社が取り扱う情報資産及び情報資産を保護するための設備、ならびに当社に在籍する役員、社員および協力会社社員とします。
3.実施事項
　1.当社はISMSの円滑な運用を図るために「情報セキュリティ委員会・事務局」を設置し、全社的なISMS活動の推進を図ります。
　2.適用範囲のすべての情報資産に対して体系的なリスクアセスメントを定めて実施します。
　3.業務上関連する法令及び各種規制・ガイドライン、その他の要求事項を明確にし、これを順守します。
　4.当社の全従業者は、ISMS基本方針、ISMSマニュアル、及び各種情報セキュリティ規程を順守し、違反した場合には従業員罰則規定を適用することとします。
　5.当社が取り扱う情報資産のリスクに影響を及ぼす変化に対応し、ISMS基本方針、ISMSマニュアル、各種規程及び管理体制の評価と見直しを継続的に行い、
　　情報セキュリティマネジメントシステムの継続的改善に努めます。