安全策略

1.定义信息安全

信息安全定义为维护信息的机密性、完整性和可用性。

2.ISMS相关的责任和权限

集团定义并促进与管理层代表和 ISMS 相关的角色和责任。
本集团全体员工有义务理解该基本方针，并配合推进ISMS。

3.ISMS措施

本集团公司将信息安全作为重要的经营课题之一，并且通过重新评估风险评估 (风险的确定、分析、评价、对策、残留风险的把握) ，对影响本集团公司核心业务的风险的应对、审查，努力确保业务的持续性。

4.守法

本集团将按照法律法规要求和合同义务开展业务。
作为理所当然的，我们会遵守公司的工作规则和公司规则（行为准则）。

5.贯彻安全教育、培训和认识教育

本集团公司为了提高信息安全的重要性和认识，对全体员工定期实施安全教育、培训和认识教育。信息安全问题的发现者必须从事件 (非正常) 阶段 (包括发生的可能性) 及时报告。

6.遵守义务和处罚

本集团公司的员工按照ISMS相关文件的规定行事，以维持本信息安全方针。对于违反行为，明确表示会成为处罚对象。

7.业务连续性管理

对于包括灾害在内的重大事故等威胁，也要努力确保事业的连续性。

本集团公司的ISMS通过应用风险管理流程，保护信息的机密性、完整性、可用性，并以正确管理风险的“信赖”为基础，运营事业活动。

为了实现信息安全方针和目标，我们设定了保持和改善管理措施的有效性以及提高信息安全意识的目标，并实现有效的ISMS。