Strengthening Information Security Through Policies, Training and Simulated Emails

「この一連の情報セキュリティ対策や対応は、IT戦略推進センターが担当し、PDCAサイクルにより継続的な取組みを実施しております。」

「また、社員への教育として、グループ間でのセキュリティに関する情報共有のほか、情報セキュリティハンドブックを作成し、グループ各社の社員一人ひとりへの配布、年６回の情報セキュリティ研修やウイルスメール模擬訓練の実施等を継続的に行い、セキュリティ意識の向上に努めております。さらに、グループ各社の委員で構成したIT戦略推進委員会を年７回開催し、委員会の中で情報セキュリティの課題対応について検討しております。」

「また、社員への教育として、グループ間でのセキュリティに関する情報共有のほか、情報セキュリティハンドブックを作成し、グループ各社の社員一人ひとりへの配布、年７回の情報セキュリティ研修やウイルスメール模擬訓練の実施等を継続的に行い、セキュリティ意識の向上に努めております。さらに、グループ各社のセキュリティ担当者で構成したITガバナンスワーキングを設け、年６回のワーキングや勉強会の活動も行っております。」

「「情報セキュリティ管理規程」に基づくセキュリティ管理を行っており、当該リスクへの対応策として、ウイルス対策やハッキング対策等のセキュリティ強化を図っております。また、全社掲示板を通じた情報共有のほか、情報セキュリティ研修の実施や模擬ウイルスメールの配信等を行い、セキュリティ意識の向上に努めております。さらに、ウイルスメールの受信状況等について、全社IT計画検討委員会でモニタリングするとともに、適宜、経営会議及び取締役会議へ報告を行い、ウイルス対策の強化や社員への周知徹底等の対応を実施しております。」

「We manage security in accordance with the Information Security Management Regulations and are strengthening security measures, including antivirus and anti-hacking measures, as a response to this risk. In addition to sharing information through the company-wide bulletin board, we conduct information-security training and distribute simulated virus emails to raise security awareness.」