1. 情報資産の機密性・完全性・可用性を確実に保護するために、組織的・技術的に適切な対策を講じ、変化する情報技術や新たな脅威への対応を維持する。

2. 情報セキュリティに関する管理体制を明確にし、社員に対して情報セキュリティに関する啓発・教育を継続的に実施、見直しを行うことで改善し続ける。

3. 情報セキュリティに関する法規制及び、その他規範を遵守する。

4. 情報セキュリティに関するお客様との契約上の守秘義務を遵守する。

5. 情報セキュリティ事故の発生防止に努めると共に、万一、事故が発生した場合には、適正に対処し、再発防止に努める。

6. 客先作業では、客先の情報セキュリティポリシーに従うこととする。