1
当社は、ISO/IEC27001:2022/Amd.1:2024（JIS Q 27001:2025）に基づきISMSを確立・実施・維持し、その有効性を継続的に改善します。
2
情報セキュリティリスクアセスメント及びリスク対応を計画的に実施し、附属書Aに示される管理策を含む必要な管理策を決定し、適用します。
3
情報セキュリティに関する法令・規制・契約上の要求事項、ならびに利害関係者（得意先、協力会社等）の要求を把握し、遵守します。
4
役割・責任・権限を明確にし、必要な資源を確保するとともに、従業員及び当社の管理下で業務を実施する者に対して教育・訓練・周知を行います。
5
インシデントの発生を未然に防止し、発生時には影響を最小化するための対応を行い、再発防止及び改善に取り組みます。
6
監視・測定・分析・評価、内部監査及びマネジメントレビューにより、ISMSの適切性・妥当性・有効性を定期的に確認します。
7
本方針及び関連文書は、文書化した情報として維持し、社内に周知するとともに、必要に応じて社外へ公開します。
