チームの正式名称 | アイフルグループシーサート |
---|---|
チームの略称 | AIFUL-CSIRT |
所属する組織名 | アイフル株式会社 |
設立年月日 | 2016年6月9日 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | http://aiful.jp |
加盟年月 | 2017 年 01 月 |
1.概要 |
---|
我々は、経営理念『誠実な企業活動を通じて、社会より支持を得る』を、アイフルグループにおける最上位概念として理解し、これを達成するため、『四つの礎』『社員心得』『行動宣言10か条』の実践に努めています。 また、これらの理念のもと、全社員一丸となった企業活動を推進していくため、常に全社員がこれらの理念について確認し、行動の拠り所と出来るよう、携帯できるツールや社内環境の整備、各種勉強会を通じた意識浸透に積極的に取り組んでいます。 http://www.aiful.co.jp/topics/?cid=PFD0H010 |
2.設立の経緯・背景 |
2015年1月のサイバーセキュリティ基本法の全面施行に伴う、2015年4月付、情報セキュリティ管理及びサイバーセキュリティ管理等に係る「貸金業者向けの総合的な監督指針」の一部改正を契機として、社内態勢の整備を実施し、標的型攻撃等のサイバー攻撃に早期警戒、解決するための技術的対応チームとして、AIFUL-CSIRTを発足するに至りました。 |
3.会社内における位置づけおよび活動内容 |
(会社内における位置づけ) AIFUL-CSIRT は、情報システム部門、コンプライアンス部門、広報部門を中心に構成されています。 (活動内容) AIFUL-CSIRT は、以下の活動を実施しています。 ・組織内で発生したインシデントの報告を受けるための一本化された窓口 ・発生したインシデントに対応する、または、発生したインシデントへの対応に必要な技術的支援や ノウハウを提供 ・インシデント対応における組織としての意思決定を支援 ・組織横断的に発生するインシデントにおいて、組織内の調整役として活動 ・組織の情報システム管理者、ユーザ、その他の従業員に対し、セキュリティ教育と意識啓発 |