企業においては、個人のプライバシーをはじめとした情報漏えいの現状に緊急に対処する必要が社会の要請にもなっている環境から、基本的にセキュリティポリシーを以下のように定めて 情報セキュリティ確立に努力している。
≪情報セキュリティポリシー≫
- 会社や事業の 「重要情報資産（Trade Secret）」 が、常に守られ管理されている
- 顧客や社員、ビジネス内容などの 「プライバシー情報」が、常に守られ管理されている
- 企業の 「社会的信用」 が、常に維持され強化されている
- 正常な 「ビジネス活動」 が、常に維持され支障なく実行されている
情報セキュリティ確立のためには、以下のビジョン確立が必要となる。
情報セキュリティ確立のための「攻め」と「守り」
