全社員に情報セキュリティ教育の実施と方針の周知徹底をはかり、意識の高揚·維持に務める。

マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持する。

マネジメントシステムを実行·維持·改善して行くために管理責任者に責任と権限を委譲する。