立山科学グループ各社（以下、当社）は、製品及びサービスを通してお客様ならびに社会生活の発展に 貢献することを理念として、経済産業省の「サイバーセキュリティ経営ガイドライン」を踏まえ、個人情報を含む情報資産を保護するために、情報セキュリティ体制を整備し、施策を効果的に実施します。

1. 当社は、情報セキュリティに関わる責任と権限を定め、全社一体となって情報資産を保護します。
2. 当社は、不正侵入、過失、事故、災害、犯罪などすべての脅威から情報資産を保護するために、運用ルール及び技術的施策を確立し、リスク評価及び対応策を実施します。
3. 当社は、情報セキュリティに関する法令、契約上の要求事項、その他の社会的規範を遵守します。
4. 当社は、情報セキュリティの確保に必要な教育を継続的に実施します。
5. 万一情報セキュリティ上の問題が発生した場合、迅速に関係者（CISO/CSIRT）が情報共有し、被害を最小限にとどめる処置をとります。
6. 社内外のインシデント情報を評価し、必要に応じ是正処置を実施し、情報セキュリティ体制を継続的に改善します。