サイバーセキュリティ基本方針

当社は、サイバーセキュリティに関する法令、規制、ガイドライン、契約上の義務、社会的規範、および内部規程を遵守します。

当社は、最高情報セキュリティ責任者（CISO）を中心とした経営陣がサイバーセキュリティ対策を主導し、法令遵守と社会的責任を果たすため適切な投資と方針を策定し、役割と責任を明確にしたサイバーセキュリティのリスク管理体制を整備します。

当社は、保有するすべてのIT資産の把握とリスク診断を行い、脅威の動向や環境の変化に応じた最新の防護・検知体制を維持するとともに、万が一のインシデント発生時における初動対応を含め従業員の教育と啓発を行います。

当社は、サイバーインシデントの発生を前提とした体制（CSIRT）を整備し、万が一の不正アクセスやサイバー攻撃などのインシデント発生時には被害の最小化と迅速な事業復旧を図り、徹底した原因究明と再発防止に向けた取り組みを行います。

当社は、社会的責任としてサイバーセキュリティを組み込んだサービスと製品を提供し、お客様に安心・安全をお届けするとともに、サプライチェーン全体のセキュリティ水準の維持・向上に努めます。

当社は、最新のサイバーセキュリティに関する情報収集と分析を怠らず、これを経営及び業務に反映し、情報資産の機密性・完全性・可用性の維持に努め、本方針および関連規程を定期的に見直し、継続的な改善を図ります。