위험 메가 슬롯/정보 보안

우리의 경영진에서 SG Holdings 그룹은 비즈니스에 영향을 줄 수있는 모든 요소를 ​​위험에 빠뜨릴 수 있습니다. 각 위험 범주에 대해, 우리는 비즈니스에 대한 잠재적 영향에 대한 적절한 평가를하고, 관련 법률과 사회 환경의 변화를 생각하면서 위험 메가 슬롯 규정을 기반으로 적절한 조치를 취합니다. 식별 된 위험의 경우, 우리의 목표는 필요한 조치를 취함으로써 이러한 위험이 발생할 수있는 잠재적 손실을 최소화하는 것입니다.

그룹으로서 우리는 다음과 같은 위험 범주를 염두에두고 있습니다. (위험 메가 슬롯 규정에서 인용)

SG Holdings의 회장과 COO는 그룹에 대한 책임을 맡는 사람들입니다. 또한, 우리는 그룹 전체에 대한 위험 메가 슬롯를 촉진하기 위해 다음과 같은 직원과 책임 부서를 설립했습니다.

정상적인 상황에서는 그룹 회사의 다음 흐름에서 위험을 메가 슬롯함으로써 위험 메가 슬롯가 효과적이고 효율적으로 실행됩니다.

물류 사업의 특정 특성으로 인해, 우리는 자연 재해와 사고가 특정한 중요성의 위험으로 관련되어 있습니다. 주요 지진 발생시 그룹 운영의 연속성을 보장하기 위해 풍력 및 물 재해, 화재, 폭발 또는 기타 사고 또는 비상 사태와 같은 자연 재해를 보장하기 위해, BCP (Business Continuity Plan) (BCP)는 비즈니스 활동을 다시 시작하여 초기 응답에서 시작하는 행동 계획을 명확하게 제시했습니다. 우리는 BCP가 구상 된만큼 효과적으로 작동하는지 확인하기 위해 비즈니스 연속성 메가 슬롯 조치에 대해 계속 조제하고 있습니다.

일본의 모든 그룹 직원의 경우 안전 점검 시스템을 사용하여 일년에 두 번 응답 교육을 수행합니다. BCP를 기준으로, 우리는 사고 발생 후 24 시간 이내에 응답에 대해 목표 속도 90%를 설정했습니다.

우리는 1 년에 한 번 그룹 전체에서 공동 비즈니스 연속성 교육을 수행합니다. 2023 회계 연도에 SG Holdings와 일본의 총 13 개의 그룹 회사가 재난 발생이 전체 본사에 영향을 미쳤다고 가정하여 첫 번째 대응 훈련을 실시했습니다. 또한 Kumamoto 지진의 시나리오를 가정하여 교육을 통해 Sagawa Express의 Express Package Delivery Services 사업의 지속을 위해 각 회사의 조정 된 응답 시스템의 효과를 확인했습니다.

SG Holdings Group은 정보 자산 보호를 중요한 사회적 책임으로 간주합니다. 우리는 "정보 보안 기본 정책"과 "개인 정보 보호 정책"을 공식화하고 정보 보안 강화를 위해 노력했습니다.

향상된 정보 보안 메가 슬롯 시스템은 이제 회사 밖에서 발생하는 광범위한 사이버 공격의 잠재적 위험이 지난 몇 년 동안 크게 증가했기 때문에 그 어느 때보 다 중요합니다. SG Holdings Group에서는 과거의 메가 슬롯 시스템 외에도 정보 자산을 보호하고 정보 보안 감독 메가 슬롯자로서 기업 계획을 담당하는 이사를 임명하여 회사에 대한 지속적이고 효율적인 운영 및 사회적 신뢰를 보장하기 위해 설계된 과거의 메가 슬롯 시스템을 보장합니다. 우리는 정보 보안 예방을 통한 전담 팀 보안 문제, 전체 정보 보안 문제를 처리하여 SGH-CSIRT를 설립했습니다.

정보 보안 메가 슬롯 및 응답을 평가하기위한 보안 평가 구현은 심각한 정보 보안 사고를 방지하고 손상을 최소화하는 데 효과적입니다. SG Holdings Group은 외부 정보 보안 전문가 회사의 평가와 3 년간 보안 정책 로드맵의 평가를 기반으로 계획적이고 매우 효과적인 조치를 구현합니다. 구체적으로, 대상 보안 수준은 내부 및 외부 환경에 대한 이해를 통해 설정되며,이를 이끌어 낸 문제가 식별되고 각 문제에 대해 우선 순위가 결정됩니다.

일본 및 해외의 모든 그룹 직원의 경우 1 년에 두 번 보안 핸드북의 그룹 확인을받은 다음 이해 테스트를 개최합니다. 우리는 대상 전자 메일 공격에 대한 응답 교육을 제공합니다. 예를 들어, 첨부 된 파일이 열리는 횟수, 링크 URL에 대한 클릭 횟수 및 고위 메가 슬롯자에게보고하는 첫 번째 조치를 연구합니다. 또한 적절한 응답을하지 않은 직원의 경우 e- 러닝 후속 교육 및 기타 진행중인 교육이 있습니다.