大阪故鉄株式会社（以下、当社）は、当社の管理する情報資産を各種脅威から保護することは重要な社会的責務であるとの認識のもと、以下の方針に基づき情報セキュリティ基本方針を定めこれを推進してまいります。

1. 社内体制の整備
当社は、情報セキュリティの維持および改善にむけ、組織として情報セキュリティの維持および向上に取り組みます。

2. 従業員の取組み
当社は、当社の従業員に対する情報セキュリティ意識の向上を図るための情報セキュリティ教育を継続的に実施し情報保護意識の向上に努めます。

3. 法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関連する法令及、規範、並びに契約上の情報セキュリティ要求事項を遵守します。

4. 違反及び事故への対応
当社は、情報セキュリティに関わる事故が発生した場合、 迅速な被害抑制及び復旧に努めるとともに同種事故の再発防止に努めます。

策定日：2022年8月1日
大阪故鉄株式会社
代表取締役　矢追大祐