サイバーセキュリティ取組方針
株式会社佐賀銀行およびグループ会社（以下、「当行グループ」）は、〈地域総合サービス企業グループ〉として、金融を「核」としたコンサルティング営業によるお客さまの課題解決に努め、地域の持続的な発展とともに、当行グループも成長できるビジネスモデルの実現のために、『このまちで、あなたと...地域を繋ぎ、人を繋ぎ、地域の豊かな未来をつくる銀行グループ』となることを目指す姿として掲げ、多種多様なサービスの提供とその維持・発展に努めています。
その中で、現代社会では、インターネットやAIの普及により金融サービスのデジタル化が進み、重要なデータがオンラインで管理されるようになりました。一方で、サイバー攻撃の高度化により情報漏洩や不正アクセスのリスクが増大し、金融システムの安定や利用者の利益に深刻な影響を及ぼす可能性が高まっています。
当行グループは、深刻化・巧妙化するサイバー攻撃の脅威を経営上の重要なリスクの一つと認識し、経営主導によるサイバーセキュリティ対策の強化を推進します。本方針および管理態勢の整備によって、お客さまの大切な情報と資産を守り、安全で信頼される金融サービスの提供に努めてまいります。
1. 基本方針
- 法令および規範の遵守
当行グループは、お客さま、地域社会、株主、規制当局など全てのステークホルダーの期待に応えるべく、国内外のサイバーセキュリティに関する法令、規制およびガイドラインを遵守し、適切な対応を行います。 - 情報資産の適切な管理と保護
お客さまの情報資産を含むすべての情報資産を保護するため、適切な人的・技術的・物理的対策を講じます。 - リスク管理の徹底
サイバーセキュリティに係る内部環境および外部環境の変化を踏まえ、当行グループが保有する情報資産のサイバーセキュリティ上のリスクを定期的に評価し、その結果に基づいて必要な対策を講じます。また、新たな脅威に対応するための継続的な改善を行います。 - 従業員の意識向上
当行グループの全役職員に対して、サイバーセキュリティに関する定期的な教育と訓練を実施し、継続的にセキュリティ意識の向上を図ります。 - サイバーセキュリティ情報の共有・連携
常時サイバーセキュリティに関する情報の収集・分析を行い、新たな脅威等への迅速な対応を図ります。また、監督官庁等へ適時適切な報告を行うとともに、セキュリティに関する情報機関との情報共有に努めます。
2. 管理態勢
- CSIRTの設置
当行グループは、サイバーセキュリティインシデントに迅速かつ適切に対応するため、CSIRT（Computer Security Incident Response Team）を設置し、サイバーセキュリティ管理活動に取り組みます。 - 人財・資源の確保
経営・企画管理・技術者・従事者の各層における人財育成や教育を通じて、サイバーセキュリティに係る専担部署に必要な人員を確保するほか、DXおよびデジタル化とサイバーセキュリティ対策の両立を意識して適切に経営資源を配分し、経営主導で継続的にリスク対策を推進します。 - リスクの把握と対応計画策定
サイバー攻撃を未然に防止するため、利用するシステムは重要度に応じたリスク評価を定期的または適時に行い、判明したリスクに対して計画的に対応します。 - 緊急対応体制および復旧体制
サイバー攻撃を想定した緊急時の対応マニュアルを整備し、定期的かつ継続的に、演習・訓練を実施することにより、緊急対応・復旧対応の実効性を確保します。
以上