当事務所は、業務上取り扱うすべての情報資産に対し、組織的・人的・物理的・技術的安全措置を講じ、紛失、破壊、改ざん、漏えい等の未然防止に最優先で取り組みます。

当事務所は、本方針に従い情報セキュリティに関連する規程を策定し、全所的な体制のもと、情報セキュリティ対策の着実な運用・推進と改善・向上に努めます。

当事務所は、情報セキュリティに関する定期的な教育・啓発により、全所員の情報セキュリティ意識の向上に努め、本方針を遵守しそこに定められた義務と責任を果たします。

当事務所は、情報資産を取り巻く環境の変化等も考慮のうえ、リスクアセスメントを定期的に実施し、情報セキュリティ事故の発生予防に努めます。

当事務所は、情報セキュリティ違反や事件・事故の発生による被害を最小限に留めるための体制を確立するとともに、万一それらが発生した場合には、速やかに対応し適切な是正処置を講じ、再発防止に努めます。

当事務所は、情報セキュリティに関連する法令、規制、規範、契約上の義務を遵守します。

当事務所は、情報セキュリティマネジメントシステムの継続的改善に取り組みます。