リスクマネジメント：情報セキュリティ

サイバーセキュリティ基本方針

【目的】

株式会社SUBARUおよびグループ会社各社（以下、SUBARUグループと称す）は、事業活動を行う上で、想定しうる製品、提供サービス、情報資産を脅威から守り、お客様ならびに社会への信頼に応えるためサイバーセキュリティ基本方針を定めます。

【適用範囲】

本基本方針の適用対象者は、当社ならびにSUBARUグループの役員、従業員、協力会社社員等の全員とします。

【取り組み】

1. SUBARUグループは、法令、規制、規範およびお客様との契約上のセキュリティ要求事項を遵守します。
2. SUBARUグループは、サイバーセキュリティに対する管理体制、社内規程を整備し運用を行います。
3. SUBARUグループは、情報資産に応じた情報セキュリティ対策を講じ予防および低滅に努めるとともに、万一、情報セキュリティ事故が発生した際にも、迅速かつ適切に対応し、再発防止に努めます。
4. SUBARUグループは、情報セキュリティを確保するため、役員および従業員の教育・訓練と意識向上に努めます。
5. SUBARUグループは、以上の活動を継続的に見直し、改善に努めます。