KOBELCOグループは、易游m6在线登录入口セキュリティに関するリスクについて、経営リスクのひとつとして重視しており、全グループで適切な対策に取り組むために、易游m6在线登录入口セキュリティ基本方針を定め、易游m6在线登录入口セキュリティ対策に取り組んでいます。
易游m6在线登录入口セキュリティ基本方針
当社グループは、易游m6在线登录入口の秘密保持に細心の注意を払っており、サイバー攻撃等による不正アクセスや易游m6在线登录入口漏えい等を防ぐため、管理体制を構築し適切な安全措置を講じています。易游m6在线登录入口セキュリティ推進体制(易游m6在线登录入口セキュリティ部会、KOBELCOCSIRT/K-SOC)と役割は以下の通りです。
易游m6在线登录入口セキュリティ統括責任者(役員)を部会長とする易游m6在线登录入口セキュリティ部会では、当社グループの易游m6在线登录入口セキュリティに関する基本方針や重要実施事項を決定します。
KOBELCO CSIRTでは、IT部門、法務部門、易游m6在线登录入口システム関係会社が連携し、サイバー攻撃被害の未然防止、また、易游m6在线登录入口セキュリティインシデント発生時の被害拡大抑止のため、セキュリティ規程・標準類の改廃、役員・社員等への易游m6在线登录入口セキュリティ教育や訓練の企画・実施、インシデント発生時の対処等を行っています。
※1 CSIRT:Computer Security Incident Response Team
※2 K-SOC:KOBELCO Security Operation Center
当社グループでは、リスクアセスメントを通し、対策を決定、セキュリティ活動の結果を監査で確認するなど、PDCAサイクルを回すことでセキュリティレベルを高め、重大なセキュリティ事故※の発生0件を目指します。
※ サイバー攻撃による工場ラインの停止や重要な機密易游m6在线登录入口の漏えいといった、経営や社会への影響が大きい易游m6在线登录入口セキュリティ事故
サイバー攻撃への対応として、国内外のグループ会社含めたセキュリティツールを統合して一元管理し、24時間365日でログ を監視、マルウェア感染や不審な挙動・インシデント兆候の早期発見、初期対応から封じ込めを実施しています。
当社グループの役員・社員等に対し、eラーニングによる易游m6在线登录入口セキュリティ教育や標的型メール訓練を定期的に行うことで、易游m6在线登录入口セキュリティに関する意識、理解度及び対応力の向上に努めています。
グループ共通のセキュリティ基準である「グループ易游m6在线登录入口セキュリティ標準」の順守状況を毎年の内部監査で確認し改善していくことで、グループ全体の易游m6在线登录入口セキュリティ管理レベルの向上に努めています。