1．経営者の責任

当社は、経営者主導のもと、情報セキュリティを経営上の重要課題として位置づけ、組織的かつ継続的に対策の推進・改善および向上に努めます。

2．社内体制の整備

当社は、情報セキュリティの維持および向上のための体制を整備するとともに、必要な規程を定め、適切な運用を行います。

3．情報資産の保護およびリスク管理

当社は、個人情報、保険契約情報、取引先情報および業務上取り扱う各種情報資産に関するリスクを適切に把握・評価し、不正アクセス、漏えい、改ざん、滅失等の防止に努め、必要な安全対策を講じます。

4．従業員および委託先の管理

当社の従業員および業務委託先に対し、情報セキュリティに関する教育・啓発および適切な管理を行い、情報資産の安全確保に努めます。

5．法令および契約上の要求事項の遵守

当社は、個人情報保護法をはじめとする関係法令、規制、規範ならびに取引先との契約上の義務を遵守します。

6．インシデントへの対応

当社は、情報セキュリティに関する事故や違反が発生した場合には迅速かつ適切に対応するとともに、原因の究明および再発防止に努めます。

7．継続的改善

当社は、情報セキュリティ対策の有効性を定期的に見直し、継続的な改善を行います。