このたび当社は、経営管理協会所属の専門家のご支援のもと、「サイバーセキュリティ対応BCP」を策定・発行しました。

 

本BCPは、当社が保有または取り扱う機密情報や情報システムにおいて、サイバー攻撃や情報漏えい、システム障害などのインシデントが発生した際に、被害を最小限に抑え、事業の継続と早期復旧を図ることを目的としています。

 

対応体制、初動対応、応急処置、復旧対応などを体系的に定めるとともに、インシデントの発見から収束までの一連の対応手順を具体的な事例を交えながら明確化しました。これにより、緊急時における迅速かつ適切な対応と、組織的な危機管理の強化を図ります。

 

また、本BCPの実効性を高めるため、今後は本書に定めた対応手順に基づくサイバーセキュリティBCP訓練の実施を検討しています。訓練を通じて対応手順の有効性を検証するとともに、役員および従業員一人ひとりが、それぞれの立場と役割に応じた対応力を養い、組織全体のレジリエンス向上と継続的な改善につなげてまいります。

 

当社は今後も、情報セキュリティ体制の継続的な改善と従業員への教育・啓発を通じて、お客様ならびに社会から信頼される企業を目指してまいります。