정보 보안

• 정보 보안 노력

  오쿠라 공업 그룹은 DX 추진, 현장 환경 측정, 제품 품질 가시화 등을 목적으로 한 IoT 기기를 도입하기 위해 노력하고 있습니다. 이로 인한 편의성 향상과 반대로 정보 보안 위험이 매일 증가하고 있습니다. 우리 그룹은 정보 보안 위험을 비즈니스에 심각한 영향을 미치는 사안으로 간주합니다. 시스템 다운에 의한 사업 정지나, 회사의 기업 기밀이나 거래처·고객으로부터 제공해 주신 정보의 누설등을 막기 위해, 당사 그룹의 오쿠라 정보 시스템이 취득하고 있는 국제 규격(ISO/IEC 27001)을 기초로, 작년의 사이버 리스크 동향이나 국내외의 관련 가이드라인을 근거로, 정보 시큐리티 매니지먼트에 임하고 있습니다.
  또한, 사무소계의 정보시스템은 물론, 공장계의 제어시스템에 대해서도, 안정・안전한 생산 체제를 유지하기 위해서, 보안 향상에 임토토 배팅 사이트 있습니다.

  ISO/IEC 27001 인증 취득
  (오쿠라 정보 시스템)

  

• 정보 보안 관리 시스템

  오쿠라 공업 그룹에서는 오쿠라 공업 이사 하에 당사 그룹의 정보 보안에 관한 책정 등을 담당하는 오쿠라 공업 정보 시스템 부문이 이니셔티브를 추진하고 있습니다.
  당 부문이 사무국이 되어 정보 보안 유지·개선을 목적으로 한 '정보 시스템 운영 심의 위원회'를 각 사업소에 대한 정보 공유 및 의견 수집을 목적으로 하는 '정보 시스템 위원회'를 각각 설치하고 있습니다.
  특히, 정보시스템 운영심의위원회는 각 사업부 및 각 센터의 업무부문의 대표자로 구성되어 정보보안 외에 중요한 ICT 안건에 대한 심의를 실시하고 있습니다.
  또한, 정보시스템위원회는 각 사업소·당사 그룹사가 위촉한 정보시스템위원과 오쿠라정보시스템 선임자로 구성되어 있습니다. 정보시스템위원이 소속장·관리직, 각 시스템의 운용·보수 담당자인 정보시스템의 관리자 및 오쿠라 정보시스템의 협력하에 정보보안에 관련된 유지·개선업무를 지원토토 배팅 사이트 있습니다.

  정보 보안 관리 시스템

  

  • 인적 측면

    직원이 정보 보안을 이해하고 정보를 올바르게 처리할 수 있도록 정보 보안 정책을 수립하고 대상에게 전자 학습을 실시하고 있습니다. 게다가 정보 보안 의식을 높이는 교육으로서 입사시에 정보 보안 연수를 실시하는 것과 동시에 사유 휴대 전화 취급의 교육, 표적형 메일 훈련, 주의 환기로서 사내 게시판에서의 최신 멀웨어의 사례 소개 등을 실시하고 있습니다. 또한 중요한 정보 시스템과 클라우드 시스템의 ID 관리, 정기적인 비밀번호 변경, 이용 하드웨어 관리, 사유 PC 및 휴대 전화의 애플리케이션 체크 등을 실시함으로써 직원의 리스크 감도 향상을 도모하고 있습니다.

  • 기술적 측면

    회사 그룹 회사에서 기업 기밀이나 개인 정보의 유출, 사이버 어택에 의한 사업 정지 등을 억제하기 위해, 맬웨어 대책, 방화벽 구축, 인터넷 통신의 체크나 시스템에의 액세스 제어, 각종 로그의 수집·감시, 정보 시스템에 대한 취약성의 진단과 그 취약성에의 대응 등의 대책을 실시토토 배팅 사이트 있습니다.
    또한, 제조업에서 기업 활동의 근간을 이루는 생산 현장 제어 시스템의 보안 강화에도 임토토 배팅 사이트 있어 안정·안전한 생산 체제를 유지하기 위해서, 날마다 변화하는 사이버 리스크에의 대응·대책을 상황에 따라, 진행토토 배팅 사이트 있습니다.

  • 물리적 측면

    기밀 관리 수준에 맞는 보안 영역을 설정토토 배팅 사이트 기밀성이 높은 영역에 액세스 제어를 제공하는 등 내부 및 외부에서의 무단 침입을 방지합니다.
    또한 주요 중요 정보 시스템과 네트워크 장비에 대해서는 견고한 보안 조치를 취하여 사업 중단 위험을 줄이기 위해 노력토토 배팅 사이트 있습니다.