• 基本方針（経営陣が決定）：「当社は、お客様からお預かりした個人情報を最重要資産と位置づけ、一切の漏洩を防ぐための体制を構築します」という宣言。
• 対策基準（各部署のルール）：「顧客データが保存されたパソコンは、席を離れる際に必ず画面ロックを行うこと。パスワードは8文字以上とし、英数字を混在させること」というルール。
• 実施手順（マニュアル）：「Windowsキー ＋ Lキーを押して画面をロックする手順」や「パスワードの変更手順」を示した操作マニュアル。

もう少し詳しく