1. 経営陣の責務

経営陣は、自らがリーダーシップを発揮し、サイバーセキュリティリスクを把握するとともに、必要となる経営資源を配分し、サイバーセキュリティに関する管理態勢の整備および対策の実施等に努めます。

2. 管理態勢の整備

当社は、サイバーセキュリティリスクへの対応に関する役割と責任範囲を明確にし、サイバーセキュリティ管理態勢を構築します。

具体的には、サイバー攻撃の検知、特定、防衛体制を整備するとともに、インシデント発生時の業務継続計画や緊急対応態勢およびサイバー攻撃に備え業務継続・復旧体制を整備します。

3. 対策の実施

当社は、サイバーセキュリティリスクを把握したうえで、必要な対策を事業計画等に反映し、実施します。

4. 継続的な改善

当社は、事業環境やリスクの変化に対応するため、サイバーセキュリティ管理態勢の見直しを継続的に実施します。

5. 委託先の管理

当社は、委託先（サードパーティを含む。）におけるサイバーセキュリティ対策について、適切な管理に努めます。

また、委託先との契約については、サイバーセキュリティリスクへの対応に関する役割と責任範囲を明確化するとともに、履行状況等の継続的な確認を実施します。

6. 法令等の遵守

当社は、サイバーセキュリティに関する関係諸法令等を遵守します。

7. 人材育成

全社員に対して、サイバーセキュリティに係る意識向上に必要な教育・訓練等の啓発活動に努めます。

8. 情報連携

当社は、平時および有事において、信用金庫、業界関連組織、関係省庁、サイバーセキュリティ関係機関および委託先等と緊密に連携のうえ、サイバーセキュリティに関する情報共有および情報開示に努めます。