上記4の脅威から情報資産を保護するために、以下の情報セキュリティ対策を講じる。

1. 組織体制: 弊社の情報資産について、情報セキュリティマネジメントを推進する全社的な組織体制を確立する。


2. 情報資産の分類と管理: 弊社の保有する情報資産を機密性、完全性及び可用性に応じて分類し、当該分類に基づき情報セキュリティマネジメントを実施する。


3. 物理的セキュリティ: サーバ等、開発システム室等、通信回線等及び社員等のパソコン等の管理について、物理的な対策を講じる。


4. 人的セキュリティ: 情報セキュリティに関し、社員等が遵守すべき事項を定めるとともに、十分な教育及び啓発を行う等の人的な対策を講じる。


5. 技術的セキュリティ: コンピュータ等の管理、アクセス制御、不正プログラム対策、不正アクセス対策等の技術的対策を講じる。


6. 運用: 開発システムの監視、『情報セキュリティポリシー』の遵守状況の確認、外部委託を行う際のセキュリティ確保等、『情報セキュリティポリシー』の運用面の対策を講じる。また、情報資産への侵害が発生した場合等に迅速かつ適切に対応するため、緊急時対応計画を策定する。