１．情報セキュリティは、情報の機密性、完全性及び可用性を維持することを定義します。
２．情報セキュリティ対策に関する活動には、役員を含む全従業員が参画します。また、業務委託契約及び出向命令等により、お客様のシステムやデータ等の情報資産を扱う外部委託者も、その業務の範囲に限り対象者とします。
３．IT事業者としての社会的責任を果たすと共に、保有する情報を適切に管理するため、「ISMS」を確立し、維持します。
４．「ISMS」は事業上及び法令又は規制要求事項、並びに契約上のセキュリティ義務の重要性を理解し、遵守します。
５．リスクアセスメントを実施することにより、様々な脅威に対する情報セキュリティ対策を整備し、実施します。
６．役員を含む全従業員に対して、セキュリティ意識の向上を図るための教育訓練を定期的に実施します。
７．「ISMS」が有効に実施され、維持できていることを検証するために、定期的に内部監査を実施します。
８．情報に対する脅威の変化に対して、「ISMS」を継続的に改善します。