サイバーセキュリティ管理に関する基本方針
サイバーセキュリティ管理に関する基本方針
2025年8月1日
巣鴨信用金庫（以下「当金庫」という。）は、サイバー攻撃による脅威が高まる状況を踏まえ、サービスを安定的かつ適切に提供するため、サイバーセキュリティへの取組みを重要な経営課題と位置づけ、サイバーセキュリティに関する法令等を遵守するとともに、以下の方針に基づきサイバーセキュリティ管理を継続的に実施します。
1.経営陣の責務
経営陣は、自らがリーダーシップを発揮し、サイバーセキュリティリスクを把握するとともに、必要となる経営資源を配分し、サイバーセキュリティに関する管理態勢の整備および対策の実施等に努めます。
2.管理態勢の整備
当金庫は、サイバーセキュリティリスクに対応するため、必要なサイバーセキュリティ管理態勢を構築します。具体的には、サイバー攻撃の検知、特定、防御体制の整備や、インシデント発生時の緊急対応態勢、並びに、サイバー攻撃に備えた業務継続・復旧体制等を整備します。
また、サイバーセキュリティリスクを把握したうえで、必要な対策を単年度のサイバーセキュリティ対応計画等に反映し、実施するとともに、継続的にサイバーセキュリティ管理態勢の見直しを実施し、事業環境やリスクの変化に対応します。
3.委託先の管理
当金庫は、委託先（サードパーティを含む。）におけるサイバーセキュリティ対策について、適切な管理に努めます。
4.人材育成
当金庫は、役職員のサイバーセキュリティに係る意識向上に必要な教育・訓練等の啓発活動に努め、専門的な人材の確保・育成に取組みます。
5.情報連携
当金庫は、平時およびインシデント発生時において、関係省庁、委託先、業界関連組織等と緊密に連携のうえ、ステークホルダーに対する適切な情報開示に努めます。