当社グループは、情報資産を重要な経営資源の一つと位置づけ、サイバー攻撃、情報漏えい、システム障害等のリスクへの対応を、事業継続およびステークホルダーからの信頼維持に関わる重要な取り組みと認識しています。取締役会で決議された情報セキュリティ基本方針に基づき、情報資産の機密性・完全性・可用性を確保するとともに、法令および社内規程を遵守し、企業価値の維持・向上を図ります。また、新たなAI技術の導入が進む中、これらに伴うリスクを適切に管理し、責任ある活用を推進するため、AI原則を制定しています。こうした方針および原則に則り、教育、運用、技術対策および管理体制を継続的に見直し、改善することで、グループ全体の情報セキュリティ水準の維持・向上に取り組みます。
ガバナンス体制
情報セキュリティ管理体制
当社グループでは、CDO（最高デジタル責任者）を情報セキュリティ管理の責任者として、IT推進部がセキュリティ施策を推進しています。情報セキュリティの取り組み状況および重要なリスク事項については、取締役会等への適時な報告を行い、経営レベルでの継続的な監督体制を整備しています。加えて、グループ各社および関係部門と連携し、グループ横断でのセキュリティ対策の推進体制を構築しています。
サイバーインシデント時の対応体制
当社グループでは、IT推進部にCSIRT（サイバーインシデント対応チーム）を置き、平時から警察当局や外部専門機関と連携することで、脅威情報の収集や対応力の高度化に取り組んでいます。加えて、外部機関が主催するサイバー演習への参加や、事業継続を想定したBCP演習を通じて、実践的な対応手順や役割分担の検証・改善につなげています。また、サイバーインシデント発生時には、早期検知から初動対応、被害拡大防止、原因分析、再発防止までを一貫して実施しています。重大インシデント発生時には経営層主導のもと危機対策本部を設置し、関係部門が連携して全社的に対応することで、事業への影響最小化と早期復旧を図ります。
情報セキュリティの取り組み
セキュリティ教育
グループ全社員を対象に、情報セキュリティ意識および対応力の向上を目的とした教育・啓発活動を継続的に実施しています。Eラーニングや標的型攻撃メール訓練、新入社員教育等を定期的に実施し、社員一人ひとりが日常業務の中で適切な判断・行動ができるよう取り組んでいます。
セキュリティ技術対策
サイバー攻撃による情報漏えいやシステム停止等のリスクを低減するため、ネットワーク、端末、サーバー等に対する多層的な防御対策を実施しています。また、脆弱性管理やアクセス制御の強化、システム設定の適切な管理に取り組むとともに、IT環境の変化に応じたセキュリティ対策を継続的に推進しています。
システム監視・検知
パソコンやシステム、ネットワークのログの収集・分析および継続的な監視を行い、異常の早期検知に取り組んでいます。また、SOC（セキュリティオペレーションセンター）による24時間365日体制のもと、不正なアクセスや通信の監視を実施し、インシデントの兆候を迅速に把握することで、被害の未然防止および影響の最小化を図ります。
セキュリティリスク管理と継続的な改善
NIST CSF 2.0等のフレームワークを参照しつつ、第三者専門機関によるセキュリティアセスメントを通じて、ガバナンス、リスク管理プロセスおよびセキュリティ技術対策の有効性を点検・評価し、継続的な改善を実施しています。