『情報セキュリティ・ポリシ』の制定と運用。 情報管理委員会の設置。 全部署において情報管理責任者を任命。 個人情報を取扱うすべての拠点においてセキュリティ担当者を任命。 個人情報に関する受付窓口を設置。