目的

本方針は、当行グループにおけるサイバーセキュリティの管理に関する基本方針および管理体制を定め、サイバーセキュリティの確保に努めることを目的とします。

基本方針

当行は、サイバー攻撃の高度化・巧妙化を踏まえ、経営陣の主体的な関与の下、サービスを安定的かつ適切に提供するため、自主的かつ積極的にサイバーセキュリティの確保に努めます。また、当行グループとして整合性のある態勢を整備し、サイバー攻撃の未然防止と発生時の迅速な復旧対応について継続的に取り組んでまいります。
具体的には、以下の取組みを推進します。

• サイバーセキュリティ管理態勢の整備
  サイバーセキュリティ関連の法規制・ガイドラインを遵守し、お客様、地域社会、株主、当局等といった多様なステークホルダーからの期待・要請に応え、サイバー攻撃に対して、平時から有事まで一貫して対応できる態勢を整備します。
• サイバーセキュリティに係る戦略、取組計画の策定
  中長期的な視点で戦略および具体的な取組計画を策定し、その実効性や十分性を確保します。
• サイバーセキュリティ組織体制の構築
  サイバーセキュリティ統括責任者および担当部署を設け、それぞれの役割・責任・権限を明確化して管理体制を構築します。
• 人材育成と組織風土の醸成
  サイバーセキュリティに関する専門人材の育成・確保を継続的に行うとともに、全役職員がサイバーセキュリティの重要性を理解し、自ら適切な対応を実践する組織風土の醸成に取り組みます。
• リスク評価と継続的改善
  当行を取り巻くリスク環境の変化、リスク評価結果、取組計画の進捗などを踏まえ、必要に応じて態勢を見直し、継続的な改善を行います。