チームの正式名称 | SHIMIZU CORPORATION Security Incident Response Team |
---|---|
チームの略称 | Shimz-SIRT |
所属する組織名 | 清水建設株式会社 |
設立年月日 | 2008年7月1日 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | http://www.shimz.co.jp |
加盟年月 | 2017 年 03 月 |
1.概要 |
---|
Shimz-SIRT はシミズグループを対象範囲として活動するセキュリティインシデントレスポンスチームで、清水建設株式会社が運営しています。 |
2.設立の経緯・背景 |
当社では情報セキュリティマネジメント体制のもと、2002年に電子情報セキュリティガイドラインを制定し社内への定着を図るとともに、2003年には情報ソリューション事業部でISMSの認証を取得し、 セキュリティの向上に取り組んできました。 2008 年には全社のセキュリティインシデントへの対応体制を整備し、セキュリティの強化を継続的に進めてきましたが、近年のサイバー攻撃や不正アクセスの高度化を受けて、他社や外部機関との情報連携を図って対応するために、2017年3月に日本シーサート協議会に加盟しました。 |
3.会社内における位置づけおよび活動内容 |
(1) 位置付け Shimz-SIRTは情報システム部門を中心とした関係部署で構成される仮想的な組織です。グループ各社と連携して情報セキュリティに関する活動を行っています。 (2) 活動内容 Shimz-SIRTの活動内容は以下のとおりです。 1. 情報セキュリティインシデントの未然防止活動 ・情報セキュリティに関する情報収集、技術調査 ・情報セキュリティルールの制定、対策の立案 ・情報セキュリティ教育、啓発活動 ・情報セキュリティに関する運用状況チェック 2. 情報セキュリティインシデント対応活動 ・インシデント検知、連絡受付 ・被害の拡大防止と早期復旧に向けた活動、及び再発防止策の実施 |