1. 회사의 기술, 제품 및 업무와 관련된 모든 정보자산, 보안사항, 영업비밀 및 기타 지식재산권 등을 관리하고 보호하는데 필요한 정보보호 사항을 준수한다.

2. 정보보호와 관련된 모든 법규, 정보보호 방침, 내부규정 및 관련된 국제 표준 요구사항을 준수한다.

3. 산업기술의 유출방지 및 보호에 관한 법률을 준수하고 고객과 조직의 모든 기술정보를 보호한다.

4. 개인정보보호법에 따른 개인의 모든 신상정보를 비밀로 유지하며, 적용되는 정보통신기반 보호법을 준수하여 정보통신 기기와 연계된 조직과 개인의 모든 정보를 보호한다.

5. 독립적인 권한을 보유한 정보보호 준수 책임자와 담당자를 지정하여 운영한다.

6. 정보보호를 위한 목표의 수립, 검토 및 달성평가를 통해 정보보호 경영시스템을 지속적으로 발전시켜 나간다.