APOGEE OPTOCOM Co.,Ltd

会社管理 / 情報セキュリティ推進

• 専任の組織を設立し、リソースを配分し、責任者と担当者を任命し、定期的に見直しながら情報セキュリティポリシーを推進する。
• 作業手順：中核業務を含み、システムの棚卸し、リスク評価、システム開発および保守、安全対策、外部委託管理、インシデント報告および対応を含む。

社員教育 / 従業員研修

• 安全啓発：全社員が毎年情報セキュリティ研修を受講し、専任担当者は専門コースを受講する。
• ソーシャルエンジニアリング演習：例えば、毎年メール演習を実施し、誤って開封した社員に対して教育研修を行う。

テクニカルサポート/ テクノロジーリソース

• ドメイン分離：開発、テスト、本番環境を分離し、防御対策を構築する。
• 防御対策：アンチウイルスソフトウェア、侵入検知、AI WAF（Webアプリケーションファイアウォール）などを使用する。
• データ保護：データの暗号化、アクセス権限、通信の暗号化などの対策を講じる。
• システム安全検査：定期的に脆弱性スキャン、ペネトレーションテスト、ソースコードセキュリティ検査を実施する。
• 監視対策：認証失敗やアクセス失敗などの監視対策を構築し、ログ記録を保護する。