基本方針

CCI グループのサイバーセキュリティ管理態勢

上記の基本方針に基づき、グループ全体で整合性のあるサイバーセキュリティ管理態勢を構築しています。
当社グループは、お客さまに安心してサービスをご利用いただくために、サービスを支えるシステムに関するリスク管理を経営の最重要課題の一つと位置付けています。経営のリーダーシップのもと、グル ープ各社の特性を踏まえたシステムリスク管理体制を整備し、サイバーセキュリティを含むシステムリスク管理の高度化に取り組んでいます。

サイバーセキュリティリスク管理体制

システム統括部担当役員を当社グループ全体のサイバーセキュリティを統括管理する責任者（以下、サイバーセキュリティ統括責任者）として任命し、サイバーセキュリティ統括責任者は当社グループ全体のサイバーセキュリティ管理に係る戦略・取組計画の策定・実行を行います。
グループ全体のサイバーセキュリティリスクを管理する部門として、システム統括部が、平時における人的・技術的・物理的サイバーセキュリティ対策を推進します。またサイバーセキュリティ統括責任者は、サイバーセキュリティリスク管理部門から定期的に報告を受け、サイバーセキュリティ管理態勢の整備に役立てます。尚、サイバーセキュリティ統括責任者はこれらの報告内容を、定期的かつ状況変化に応じて適宜取締役会に報告し、取締役会はその執行状況を監督しています。グループ内の報告体制、および社外との連携体制を構築し、日頃からコミュニケーションを密にすることで、セキュリティリスクへの対応を行っています。

セキュリティインシデント対応チーム（CSIRT）の設置

サイバー攻撃事案発生時における初動対応を迅速に行うための横断的組織として、CSIRT（Computer Security Incident Responce Team）を設置し、万一、サイバーセキュリティインシデントが発生した場合には、対策本部を設置し、グループを横断したCSIRTが早期に事態収束を図る体制としています。

また平時には、TLPT（脅威ベースの侵入テスト）や関係者が広く参加する各種演習・訓練を実施することで、CSIRTのスキル向上や組織のサイバーレジリエンス向上に取り組んでいます。この訓練には、経営陣、サイバーセキュリティ統括責任者および業務部門の責任者も参加し、結果や課題の把握、フォローアップに直接的に関与します。

例：

金融庁 Delta Wall、

NCO 全分野一斉演習、

金融ISAC 共同演習、危機対応トレーニング サイバークエスト

TLPT（脅威ベースの侵入テスト）

サービス稼働状況の常時公開

当社グループのサービスを安心してご利用いただくために、サービス稼働状況をホームページに常時公開しています。システム障害発生時には、代替手段のご提供と早期のシステム復旧により、お客さま への影響を最小限に抑えるよう全社をあげて努めています。また、システム障害情報の発信にともないお寄せいただきましたご意見・ご要望は、今後のサービス向上対策に反映していきます。

サービス稼働目標と2024年度の稼働実績

当社が考えるサービスの重要性を基準とした「稼働目標」と年間の「稼働実績」を2021年度分から公開 しています。2024年度は、すべてのサービスにおいて稼働実績が稼働目標を上回る結果となりました。 引き続き、サービスの稼働実績やシステム障害情報を積極的に発信し、改善策を講じることで、サービ スの品質向上につなげていきます。

サードパーティ委託先等管理

監査体制

安心・安全なエコシステムの構築への貢献