チームの正式名称 | 日本システム技術セキュリティインシデント対応チーム |
---|---|
チームの略称 | JAST-SIRT |
所属する組織名 | 日本システム技術株式会社 |
設立年月日 | 2020/04/01 |
チームの Email アドレス | |
チームサイト | https://www.jast.jp/corporate/security/ |
所属組織サイト | https://www.jast.jp/ |
加盟年月 | 2020 年 06 月 |
1.概要 |
---|
JAST-SIRTは、製造、流通、金融を始め、公共、学校、通信、交通、医療、スポーツ等、社会のあらゆる分野を通じて情報化技術を提供している日本システム技術株式会社の組織内CSIRTです。 |
2.設立の経緯・背景 |
当社は、長年にわたりプライバシーマークおよびISO27001の認証維持・活動の中で、実質上は情報システム部門とセキュリティ主管部門が役割分担をしてセキュリティインシデントに対応していましたが、サイバーセキュリティへの対応体制として明示していませんでした。 上記背景を踏まえ、近年高まるサイバーセキュリティ攻撃のリスクに対応するため、JAST-SIRTを設立しました。 |
3.会社内における位置づけおよび活動内容 |
JAST-SIRTは、サイバー攻撃から当社で保有している個人情報や機密情報を保護することと、ITインフラの事業継続性を高めることで、顧客満足度の向上を図り社会に貢献します。 1) 位置づけ JAST-SIRT は、日本システム技術株式会社のセキュリティ主管部門、情報システム部門、独自系ネットワークインフラを有する事業部門の代表者により構成される委員会組織で、全社のサイバーセキュリティ対応窓口として社内に公示されています。 2) 活動内容 ・JAST-SIRT内での横串連携による情報共有とインシデント対応体制の構築。 ・サイバー脅威の情報をいち早く入手し、社内で共有することによる予防安全の強化。 ・サイバーセキュリティ事故が発生した際のトリアージと事後対応のコントロール。 ・上記を想定した対応訓練の企画・実施。 |