１．管理者の任命と義務

当社は、情報セキュリティの推進体制として、情報セキュリティ管理委員会を中心とした管理体制を設置し、情報セキュリティ基本方針の定期的な見直しを実施するために情報セキュリティ管理責任者を配置する。

２．監査情報

セキュリティ管理委員会は、情報セキュリティ基本方針が遵守されていることをシステム監査、内部監査、外部審査により定期的に検証する。

３．セキュリティ対策

当社は、取り扱う資産に応じて、適切な情報セキュリティ対策を実施する。

４．従業者の義務

情報セキュリティ基本方針で定められた規程は全従業者がそれらを確実に遵守することとし、遵守できなかった場合および違反した場合には、罰則を与えるものとする。

５．情報の特定と対策

情報セキュリティ管理委員会は、当社における秘密情報や、プライバシー関連情報を特定し、その保護のために最適な情報セキュリティ対策を実施する。

６．個人情報保護

当社は、個人情報保護法、番号利用法および地方公共団体の個人情報保護条例等に準じて個人情報を取り扱うものとする。

７．機密情報管理

当社は、不正競争防止法に準じて顧客および当社の機密情報を管理するものとする。

８．著作権保護

当社は、著作権法に準じて著作物を管理するものとする。

９．情報セキュリティの推進

当社の情報セキュリティについては情報セキュリティ管理委員会で推進を図るものとする。

１０．情報セキュリティ教育

情報セキュリティに関する教育・訓練活動は、情報セキュリティ管理委員会で推進を図るものとする。

１１．クラウドサービスの利用

クラウドサービスを利用する際は、資産に対するプロバイダ側からのアクセスおよび管理の範囲などに関し、事前に合意（利用規約の同意）を行うものとする。