1. 情報システムの継続的な運用を維持する。
2. 情報の機密性・完全性・可用性を確保する。
3. 人為的かつ違法な不正使用を防止する。
4. 人的ミスおよび事故の発生を防止する。
5. ハッカー、ウイルスおよび類似の脅威による侵入や被害を防止する。
6. 物理的環境の安全を維持する。
7. 国家の情報通信セキュリティ方針に準拠し、情報セキュリティ防御能力を強化し、積極的な事業継続目標を達成する。

当社における情報セキュリティ管理の範囲は以下を含む：

1. 情報セキュリティ組織および責任。
2. 情報セキュリティ文書および記録の管理。
3. 情報資産およびリスク評価管理。
4. 情報機器の認可および保護管理。
5. ネットワークおよび通信管理。
6. システム開発および保守管理。
7. 情報セキュリティインシデント管理。
8. 情報セキュリティ監査業務。
9. オフィス情報業務管理。
10. アプリケーションシステム使用権限管理。

コンピュータ設備のセキュリティおよびデータセンターの管理には、ハードウェア環境制御、電力供給、配線の安全、および設備保守が含まれる。

物理的な情報資産および設備の廃棄は、個人情報漏えいを防止するため、調達プロセスおよび廃棄手順に基づき、情報部門が一元的に管理する。

当社は違法な海賊版ソフトウェアの使用を厳格に禁止する。社内で使用されるソフトウェアはすべて正規にライセンスを取得している。会社管理者および情報管理部門責任者の事前承認なしに、ソフトウェアのダウンロードやインストールを行うことを禁止し、知的財産権の侵害、法令違反、または悪意ある実行ファイルの起動を防止する。

効果的なセキュリティ管理を実施するため、入退室する人員は識別可能な身分証を携帯し、個人の指紋認証を使用する。情報支援または保守サービス要員は、情報管理部門職員の同伴または特別な許可を得た場合にのみ入室を許可し、入退室記録を保存する。

2-4-1. ネットワークセキュリティ管理資源：

情報部門はネットワークシステムを管理し、その円滑な運用を確保する。ファイアウォールおよび情報セキュリティ防護設備を設置し、会社の営業秘密および個人データを侵害する不正侵入を防止する。また、内部ネットワークおよびホストシステムは、すべての利用者のログインおよびログアウト記録を完全に保存する。

2-4-2. データセキュリティ管理：

パスワード管理および定期的なデータ・ソフトウェアバックアップを通じて、アクセス制御およびデータ保存の安全性を厳格に実施する。重要な情報については、遠隔地バックアップの仕組みを採用する。

2-4-3. データ暗号化管理：

A. 当社資産の機密性・完全性・可用性を維持するため、文書ファイルおよび研究開発図面は文書データ暗号化管理を実施し、USBメモリの使用を管理する。

B. 文書を社外へ持ち出す、または取引先へ提供する場合は、必ず復号申請手続きを行い、総経理の承認および署名を得た後にのみ復号を行う。図面ファイルは文書管理担当者がアーカイブした後、情報部門担当者が会社専用の電子メールを通じて送付する。