| 1. |
情報セキュリティに関する役割と責任を定め、これを組織的に管理運用する体制を確立する。 |
| 2. |
全ての情報資産やその取り扱いについては、関係法令や契約事項を遵守する。また、コンピュータウィルスによる感染やその他の不正アクセス、第三者の侵入等の脅威から情報資産を守り、社内関係部署へはもちろん、顧客や取引先から信頼を損ねることのないよう、組織的に取り組む。 |
| 3. |
上記1と2を確実に実行し、またより堅牢なものとするために、情報セキュリティ委員会を設けるとともに、情報セキュリティの管理継続的な改善を図るためのISMSを確立し、国内アライドテレシスグループの全従業員で遵守する。 |
| 4. |
情報資産に対する脅威と脆弱性を識別し、判明したリスクを正当な規準を用いてリスク対応を評価する仕組みを確立し、定期的にアセスメントを実施する。 |
| 5. |
推進に当たっては、これらの重要性を認識し、経営資源の確保や割り当ての優先度を十分考慮するとともに、
国内アライドテレシスグループの全従業員への遵守と改善に必要な教育や普及活動を継続的に行う。 |
| 6. |
情報セキュリティの内部監査を定期的に行い、遵守状況の評価を行い、是正措置等の推進による実効性の追求と信頼性向上を図り、事業継続に貢献する。 |
| 7. |
情報セキュリティ基本方針ならびに諸規定に反する行為があった場合は、予め定められた処罰や契約内容に準じて対処する。 |
