情報セキュリティ管理の目的：
- 会社のサーバー、ネットワーク機器およびネットワーク通信の安全性を確保し、人為的ミス、故意の行為、または自然災害などによって情報資産が盗難、不正使用、漏えい、改ざん、破壊されるリスクを効果的に低減するとともに、情報セキュリティ管理規程を確立する。
- 会社の業務情報の機密性、完全性、および可用性を確保する。
- 機密性（Confidentiality）
権限を付与された者のみが情報を利用できることを確保する。 - 完全性（Integrity）
利用される情報が正確であり、改ざんされていないことを確保する。 - 可用性（Availability）
権限を付与された者が必要な情報を適時に取得できることを確保する。
情報セキュリティポリシー：
- 当社の情報セキュリティ管理に関する各種規定は、関連する法令および規制（例：情報セキュリティ管理法、刑法、国家機密保護法、特許法、商標法、著作権法、個人情報保護法等）を遵守しなければならない。
- 情報セキュリティ管理の専任部門を設置し、情報セキュリティ管理体制の構築および推進を担当する。
- 定期的に情報セキュリティ教育・訓練を実施し、情報セキュリティポリシーおよび関連規程の周知徹底を図る。
- サーバーおよびネットワーク利用に関する管理体制を整備し、資源の統括的な配分および有効活用を行う。
- 新たなシステムや設備の導入・運用開始前には、リスクおよびセキュリティ要件を十分に考慮し、情報セキュリティ上の脅威を未然に防止する。
- 情報システム室（サーバールーム）の物理的・環境的セキュリティ対策を確立し、定期的な保守・点検を実施する。
- ネットワークシステムの利用権限を明確に定め、未承認のアクセスを防止する。
- 情報セキュリティ管理体制に関する内部監査計画を策定し、対象範囲内のすべての要員および設備の利用状況を定期的に確認するとともに、監査結果に基づき是正措置および予防措置を策定・実施する。
- 事業継続管理（BCM）の一環として、バックアップおよび復旧手順に関する訓練を実施し、事業の継続的な運営を確保する。
- 当社の全従業員は情報セキュリティを維持する責任を負い、会社が定める情報セキュリティ管理規程を遵守しなければならない。