1. 情報セキュリティに関する顧客要求事項、法令及び国が定める指針、当社が定めたルールを遵守します。

2. 全ての事業領域において情報セキュリティ及び情報セキュリティマネジメントシステムを構築し、情報ガバナンスの継続的改善に取り組んでいきます。

3. 情報セキュリティに関する外部及び内部課題、利害関係者からの期待や要求を考慮して「情報セキュリティ目標」を設定し、リスクアセスメントを主軸としたPDCAサイクルのスパイラルアップにより、目標達成に向けて取り組んでいきます。

4. サイバーセキュリティや、クラウドサービス・AIといった新たな技術の活用が生み出す脅威に対して、常に最新の情報収集に努め、情報セキュリティの維持向上に努めます。

5. 全ての従業員・役員・利害関係者は、情報セキュリティの重要性を認識し、関連する規定を遵守することで、当社が定めた情報セキュリティの目的を達成するために行動します。