以信息安全政策为基础，实施信息安全对策。

建立信息安全管理体制，并系统地逐步推进。

针对董事及全体员工开展信息安全政策的启蒙和教育，致力于防止信息安全事故的发生。

致力于信息安全的持续性改善。

遵守以《个人信息保护法》为首的所有相关法律和其他规范。