チームの正式名称 | SJ-CSIRT |
---|---|
チームの略称 | SJ-CSIRT |
所属する組織名 | スカパーJSAT 株式会社 |
設立年月日 | 2015-04-01 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.skyperfectjsat.space/ |
加盟年月 | 2015 年 08 月 |
1.概要 |
---|
SJ-CSIRT はスカパーJSAT グループ内の各社におけるセキュリティインシデントによる被害の未然防止あるいは被害の極小化に迅速に対応するために設立されました。 |
2.設立の経緯・背景 |
昨今の年々複雑化、高度化し増大する情報セキュリティの脅威に対し、スカパーJSAT グループ内や取引先においてもセキュリティインシデントが発生し、業務に支障をきたす事態となっています。 このような状況を鑑み、未然に予防する活動を含め、セキュリティインシデントに迅速に組織的に対応できる体制として、スカパーJSAT グループ内において CSIRT (Computer Security Incident Response Team) を立ち上げることになりました。 |
3.会社内における位置づけおよび活動内容 |
SJ-CSIRT は、事務局機能を担う内部統制推進部、技術的な中核部分を担う情報システム部およびグループ各社内の各システムとのリエゾンの役割を担うシステム管理責任者によって構成され、情報統括管理責任者の指示に基づき業務を遂行します。 主たる活動内容は下記です。 (1)事後対応 社内、スカパーJSAT グループ内からのインシデントやその予兆の報告、また不正検知システムなどからの情報に基づき、インシデントの内容や被害範囲などの特定、対応方法の策定などを行い、侵入被害の拡大を防ぐ。 (2)事前対応 技術動向の監視、脆弱性情報、脅威情報などの情報収集の提供や、セキュリティシステムを適切に運用することにより、インシデント発生の抑制を図る。 (3)セキュリティ品質管理 会社全体、グループ全体としてのセキュリティレベルの向上に資する活動を行う。 |