災害への取り組みCSRブログブログトップDeNADeNAトップ情報セキュリティ基本方針DeNAグループでは、展開するサービス及びDeNAグループ全体を含む社内システム等をセキュアに保ちながらお客様により良いサービスを提供するために、また万が一のインシデント発生時には適切な対応をスムーズに行えるよう、情報セキュリティ管理にも力を入れています。CERT(※)を設立し、運営しています。Team)」と呼びます。CERTはDeNAグループの組織内CSIRTで、活動内容には次のようなものがあります。2009年に情報セキュリティ管理委員会を設置し、お客様の情報や会社の機密情報を守るための方針を決め、情報セキュリティ管理に取り組んできました。CERTを構築し日々セキュリティ向上に取り組んでいます。CERTのメンバーは、セキュリティ専門メンバーと情報システム系部門・コンプライアンス・リスク管理部門など複数の部署からなる横断的なチームで構成されています。部署間で連携することで、様々なセキュリティに関する施策を実行したり、課題を解決することができるためです。新しい業務ツールを導入する際は、セキュリティ要件を満たしているかのチェックを情報システム部門がサポートしています。情報セキュリティにかかる規程整備や体制構築を、コンプライアンス・リスク管理部門とセキュリティ部門と共同でサポートしています。各部署・子会社から寄せられる相談やインシデント報告に対応するだけでなく、そこから学習し、グループ全体に効果のあるセキュリティ施策を検討し実施しています。各部署・子会社からのセキュリティ相談や課題検討などは、メールで対応するとともに、週2回のミーティングでも話し合って解決を図っています。重要な事案については、経営陣もメンバーとして加わっている毎月開催されている情報セキュリティ管理委員会に報告し、会社としての大方針を定めることもあります。CERTの大切な活動として、外部との情報交換活動もあります。CERTを構築して連絡先を明確にしておくことで、他社様からセキュリティに関する連絡や相談を受けやすくなります。行うことで、社内、社外のセキュリティ向上に役立てることができます。しての義務が課されております。ガイドラインを制定し、個人情報の取り扱いに関する業務フローを定めて厳格に管理しております。ポリシーと監査サイバー攻撃から顧客情報や資産を保護するためはセキュアなシステムを構築・運用することと、役職員がシステムや情報を取り扱う際に正しい方法・手順で行うことが不可欠です。DeNAグループではシステム構築・運用や役職員の情報取り扱いに関するポリシーを定めています。常に進化するサイバー攻撃やテクノロジーの調査・研究を通じて新たな脅威を認識し、それらをセキュリティポリシーにフィードバックする取り組みを行なっています。セキュリティポリシーの策定だけでなくそれらが遵守されているかを確認し、課題があれば是正するための取り組みとしてセキュリティ監査を実施しています。セキュリティ監査で発見された課題についてはリスクの大きさに応じて情報セキュリティ管理委員会や経営会議にエスカレーションし、経営陣も巻き込んで対応に関する意思決定をするとともに、確実に対応が行われるように進捗管理を行なっております。人材育成ITを利用した高品質なサービスを提供するためには、安全でかつ安心して利用できるシステムの実現が重要な課題です。現在、情報セキュリティに関する脅威が多様化・高度化しており、これに対応するためのセキュリティ人材の育成の必要性も指摘されています。DeNAグループでは、セキュリティ人材の確保を重要課題とし、社内外でセキュリティ人材を育成しています。セキュリティ・キャンプ協議会は、若年層の優秀なセキュリティ人材の早期発掘と育成を目標とした「セキュリティ・キャンプ」を実施し、その全国への普及拡大を目的としています。DeNAも会員企業として、セキュリティ人材の育成への貢献を図っています。DeNAグループでは、安全・安心なサービスを提供するため、社内でも情報セキュリティに関する調査・技術検証を独自に行い、セキュリティ人材の育成に注力しています。情報処理推進機構)を通じて開発者に報告しています。私たちDeNAグループは、お客様の大事な情報をお預かりしています。従業員一人ひとりがセキュリティに関するルールをしっかり守り、十分な配慮をして業務ができるよう、入社時の講義や研修に加え、継続的に実施するeラーニングなど、従業員教育にも力を入れています。定期的にセキュリティに関する最新情報を従業員向けに配信することも積極的に行っています。社内だけでなく、コンテンツプロバイダーとしてはインターネット全体のセキュリティ向上も大切です。自社で培ったノウハウを、外部のセキュリティ関係者や雑誌・セミナー等で積極的に発信しています。DeNAグループだけではなく、社会全体のセキュリティレベルが向上することに貢献しようと日々努力を続けています。Q27001:2014)(通称:ISMS)の認証を取得しています。Q15001:2006)の認証を取得しています。15001に適合した個人情報保護マネジメントシステムを整備している事業者を評価し、マークを付与する制度です。