１．目的

２．情報セキュリティ基本方針

（１）ユーザＩＤ及びパスワードの適切な管理の実施

各システムは、ユーザＩＤ及びパスワードにより情報利用者の認証を行うものとします。また、パスワードを漏えいの無いよう適切に保護します。

（２）情報資産の保護

社内情報資産を情報の破壊、漏えい、盗聴、改ざん、ウイルス感染等の脅威から保護するために適切に取り扱います。

（３）アクセス制御の実施

情報利用者に付与する社内情報資産等へのアクセス権を必要最低限とし、権限を越えたアクセスがおきないよう、適切にアクセス制御します。

（４）コンピュータウイルス対策の実施

社内情報資産の取り扱いにおいて、ウイルス感染被害への対策を講じるとともに第三者へウイルスを感染させないよう、適切な予防対策を講じます。

（５）ログ管理の実施

当方針によるセキュリティ対策と実態とが整合されるように、情報システム及び情報資産等を監視し、その監視記録を適切に保管、管理します。

（６）物理アクセス管理の実施

重要な情報を扱う情報システム及び重要な業務活動の源となる情報資産等を災害等による物理的損害や認証のないアクセスによる盗難、破壊の脅威から適切に保護します。

（７）セキュリティ制御体制の確立

セキュリティ対策を実行、制御し、施行されるセキュリティ対策を、企業風土として定着させるため、管理的枠組みを明確にします。

（８）企業情報倫理対策の実施

社内情報資産を承認されたビジネス目的のためだけに効率良く使用します。また、そのために必要最低限の情報倫理対策を講じます。