チームの正式名称 | 西武CSIRT |
---|---|
チームの略称 | SEIBU-CSIRT |
所属する組織名 | 株式会社 西武ホールディングス |
設立年月日 | 2017年11月16日 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | http://www.seibuholdings.co.jp/ |
加盟年月 | 2018 年 03 月 |
1.概要 |
---|
当社は、西武グループの持株会社として2006年に設立し、グループの中核事業を担う「西武鉄道」及び「プリンスホテル」などの事業会社を統括するグループガバナンス体制を構築、運用しており、「グループビジョン」に基づき、皆さまの「安全で快適な暮らし」に貢献できる企業グループを目指しております。 西武CSIRTは、西武グループ各社のサイバーセキュリティインシデントに対応するCSIRTで、西武ホールディングスが運営しています。 |
2.設立の経緯・背景 |
当社グループでは「西武グループIT基本方針」、「西武グループIT戦略」等の規程類に基づき、セキュリティ対策を実施してきましたが、昨今のセキュリティリスクの高まりを受け、またサイバーセキュリティ対策を経営に関する重要事項として捉え、当社グループ内のサイバーセキュリティに関する情報管理・対策を推進する組織として2017年11月に対策チーム(西武CSIRT)を設立しました。 |
3.会社内における位置づけおよび活動内容 |
西武CSIRTは、当社および当社グループ各社内で発生したサイバーセキュリティインシデント対応を行う組織内CSIRTとしての役割を担います。 西武CSIRT の平常時およびインシデント発生時の機能は以下の通りです。 (1)グループ全体のサイバーセキュリティレベル向上のための全社的な施策 (危機管理対応・教育・訓練など) の検討・実施。 (2)サイバーセキュリティインシデントの未然防止と早期検知に向けての日々の脆弱性情報の収集・グループ展開、およびその対応管理。 (3)サイバーセキュリティインシデント発生時における被害の拡散防止、お客さま対応、原因の特定および対策(グループ展開含む)の実施またはその支援。 |