情報セキュリティ管理体制・教育の強化

「自社SOCを含むインシデント対応組織「CEC-SIRT」を設置し、24時間365日の監視体制を構築しております。さらにEDR等を活用した多層防御、不審通信の検知および迅速な対応、生成AI利用ガイドラインに基づく管理を実施するとともに、役員・従業員・パートナー社員を対象とした教育・訓練を継続的に行い」

「各情報セキュリティリスクに対応するセキュリティ機器やサービスの導入、情報セキュリティに関する規程類の整備、日本シーサート協議会など情報セキュリティに関連する団体への加入などによる外部組織との連携強化、当社データセンター等におけるISO/IEC 27001の認証やプライバシーマークの取得など適切な管理、情報セキュリティ教育の実施、インシデント検知と発生時対応のためSOC（Security Operation Center）の活用および、CSIRTである「CEC-SIRT（CEC Security Incident Response Team）」を組織して情報セキュリティ・インシデントへの対応力を強化し、リスクの低減に努めております。」

「各情報セキュリティリスクに対応するセキュリティ機器やサービスの導入、情報セキュリティに関する規程類の整備、日本シーサート協議会など情報セキュリティに関連する団体への加入などによる外部組織との連携強化」

「それに対し、各情報セキュリティリスクに対応するセキュリティ機器の導入、情報セキュリティに関する規程類の整備、当社データセンター等におけるISO/IEC 27001の認証やプライバシーマークの取得など適切な管理、情報セキュリティ教育の実施、インシデント検知と発生時対応のためSOC（Security Operation Center）の活用およびCSIRT（Computer Security Incident Response Team）であるCEC-SIRTを組織して対応力を強化し、リスクの低減に努めております。」

「当社グループでは、情報セキュリティに関する規程類を整備し、データセンターにおける「ISMS（情報セキュリティマネジメントシステム）適合評価制度」の認証やプライバシーマークの取得など適切な管理を行っており、インシデント検知と発生時対応、被害の極小化のためにインシデント対応組織であるCSIRT（Computer Security Incident Response Team）を組織して対応力強化に努めております。さらに、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」

「当社グループでは、情報セキュリティに関する規程類を整備し、データセンターにおける「ISMS（情報セキュリティマネジメントシステム）適合評価制度」の認証やプライバシーマークの取得など適切な管理を行っており、インシデント検知と発生時対応、被害の極小化のためにインシデント対応組織であるCSIRT（Computer Security Incident Response Team）を組織して対応力強化に努めております。さらに、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」

「情報セキュリティマネジメントシステムは、ISMSの要求事項に従って継続的に見直しを行い、効率的な運用を実施しております。併せて、定期的に情報セキュリティポリシーや情報管理規程などの見直しも行い、充実を図っております。」

「さらに半年に一度、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」