SCSK는 다양한 위협으로부터 정보 자산을 보호하고 사회적 임무를 수행하기 위해 정보 슬롯 게임 관리 시스템을 설립하고 운영하고 있습니다. 우리는 정보 자산에 대한 위험을 지속적으로 평가하고 이러한 위험에 대한 대책의 효과를 보장하고 있습니다. SCSK와 비즈니스를 수행하는 모든 사람뿐만 아니라 각 직원의 각 직원이 기본 정책을 포함한 정보 슬롯 게임 관리 시스템을 이해하도록하기 위해 정보 슬롯 게임에 대한 교육 과정 및 개인 정보 보호와 같은 광범위한 교육 활동에 참여합니다. 또한 하청 업체는 우리가 설정 한 정보 슬롯 게임 지침을 엄격히 준수해야하며 정보 슬롯 게임과 관련된 문제의 발생을 방지하기 위해 노력하고 있습니다.
또한 SCSK의 데이터 센터는 ISO 27001 인증서, 정보 슬롯 게임 관리 시스템을위한 국제 표준 인 Certified입니다.
정보 슬롯 게임을위한 관리 프레임 워크
SCSK는 정보 슬롯 게임이 경영진의 최우선 과제 중 하나로 간주합니다. 우리는 정보 슬롯 게임 구조 및 정보 슬롯 게임 관리 시스템을 구축하는 담당자로서 최고 정보 슬롯 게임 책임자를 설립했으며 지속적인 개선 프로세스
2141_2349
최고 정보 슬롯 게임 책임자 아래에있는 정보 슬롯 게임 관리 부서는 정보 슬롯 게임 관련 부서 간의 상호 협력을 늘리고 회사 전체에서 비즈니스 그룹과의 정보 슬롯 게임 조치를 구현하는 데 주도합니다.
정보 슬롯 게임 강화 이니셔티브
SCSK에서는 정보 슬롯 게임 표준을 SmartEpisode Plus (SE+)에 통합하여 개발 및 운영 체제와 같은 운영을위한 표준을 통합했습니다.
고객의 중요한 자산 인 정보 자산을 보호하기 위해 정보를 처리하고 위험을 가시로 만들고 슬롯 게임 조치를 평가하고 개선하기위한 시스템 구축 (S-SIMS*1), 금전적 금액 또는 규모에 관계없이 220 개의 항목을 다루고 수행중인 모든 프로젝트를 목표로하는 설문 조사 및 개선 활동을 계속 수행합니다.
고객의 중요한 정보 자산에 저지른 IT 비즈니스 운영자로서 우리는 모든 직원을위한 교육을 통해 참여 인식과 전문 윤리를 계속 향상시킬 것입니다.
*1 S-SIMS : SCSK 보안 정보 관리 시스템
SCSK 슬롯 게임 정보 관리 시스템 (S-SIMS) 요약
이것은 각 프로젝트에 대한 정보 슬롯 게임 위험 및 보안 상태에 대한 통합 이해를 얻고 가시화하고 작업 및 조직 라인 레벨과 협력하여 적절한 정보 관리를 위해 PDCA주기를 실행하는 시스템입니다.
사이버 슬롯 게임 사고에 대한 응답
SCSK-CSIRT*1System
우리는 즉각적인 응답을 보장하기 위해 SCSK-CSIRT를 조직하고 컴퓨터 보안 사고가 발생하면 손해 배상을 최소화했습니다.
적절한 사고 대응을 목표로, 사이버 보안을 담당하는 정보 슬롯 게임 관리 및 부서를 담당하는 부서는 사고 및 토론 대응 정책 및 방법을 분석하기 위해 함께 협력합니다. 또한 JPCert/CC와 같은 외부 조직과 함께 일합니다.*2및 NISC*3
규정 준수, 법적 문제, 비즈니스 영향 등에 대해 관련 부서와의 신속한 논의를 통해 상황에 대한 정확한 이해를 얻음으로써 SCSK-CSIRT는 영향의 정도에 따라 응답에 대해 빠른 결정을 내립니다.
*1 SCSK-CSIRT (컴퓨터 보안 사고 대응 팀) : 컴퓨터 보안 사고에 대한 응답으로 활동을 수행하는 영구 조직
*2 JPCERT/CC (일본 컴퓨터 응급 대응 팀 조정 센터)
*3 NISC (사이버 보안을위한 사고 준비 및 전략의 전국)
비상 사태에 대한 응답
● 손상을 최소화하기 위해 사고가 발생하면 SCSK-CSIRT는 시스템 종료 및 복구에 대한 빠른 의사 결정을 가능하게하는 구조 및 응답 절차에 대한 규칙을 설정했습니다.
훈련 및 훈련
● 우리는 모든 임원과 직원에게 사이버 공격의 손상을 방지하기 위해 e- 러닝을 사용하여 정보 슬롯 게임 교육을 제공합니다.
● 우리는 표적 공격으로 인한 피해를 방지하기 위해 피싱 이메일 훈련을 수행합니다.
5948_6134
취약성에 대한 응답
● 인터넷에서 액세스 할 수있는 서버 및 클라우드 서비스에 대한 슬롯 게임 반대 표준을 설정했습니다. 우리는 정기적으로 표준에 따른 준수를 평가하고 취약점을 확인하고 수정합니다.
SCSK-CSIRT 시스템 다이어그램
*4 정보 슬롯 게임 또는 센터 디렉터를 담당하는 부서의 총괄 책임자가 리더 역할을합니다. 현재 CSIRT 리더는 Corporate Information Systems Division (2024 년 4 월 현재)의 총괄 책임자입니다.
*5 SCSK는 사이버 슬롯 게임 사고를 처리하기위한 CSIRT 시스템을 구축했으며 SCSK 사내 네트워크를 포함하여 네트워크 및 장치 및 장치를 모니터링하는 SOC (Security Operation Center)와 지속적으로 조정했습니다.
