管理体制の確立
ＫＳＫグループの各組織の責任者は、組織に最適な情報セキュリティマネジメントを実施できる体制を作ります。

情報セキュリティ対策の実施
各組織は、情報セキュリティ基本方針に基づいて、保有する情報資産の価値に応じた管理策を策定して適用し、日々の業務をマネジメントします。

教育の実施･徹底
情報資産を取り扱う全役員･従業員ひとりひとりが情報セキュリティの重要性を認識し行動するための教育を実施･徹底します。

法令等への準拠
全ての役員･従業員は、情報セキュリティに関連する法令、ガイドライン並びに社内規則等を順守し、情報化社会の維持・発展に寄与します。違反した場合は規程に準じた罰則が適用されます。

継続的改善
情報セキュリティマネジメントシステムの運用状況を定期的に監査すると共に、情報技術の進歩、社会状況及び法令の変化などに対応して、継続的な見直し改善を行います。