１.情報セキュリティマネジメントシステムに関連する資産を適切に保護する。
２.関連する国内国外の法規制要求事項を順守する。
３.関係する要員全員が情報セキュリティに対する責任と手順を認識し、十分に訓練する。
４.事業継続計画を導入し、災害時にもサービスを継続することを確実にする。
５.基本方針の違反者に対し、服務規定に則り、厳格な措置をとることとする。