有価証券報告書-第213期(2024/04/01-2025/03/31)

(2) 戦略
・サイバーセキュリティはシステム部門のみの問題ではなく、当行グループ全体の問題と認識し、山形銀行CSIRTメンバーとしてシステム部門、リスク・コンプライアンス管理部門、経営企画部門、営業企画部門、事務部門、関連会社から人財・資源を確保しております。
・サイバー攻撃に備え、入口対策、内部対策、出口対策といった多段階のサイバーセキュリティ対策を組み合わせた多層防御策、サイバーセキュリティ事案発生時の被害拡大防止策、システムの脆弱性に対する予防的措置等を講じております。
・ネットワークへの侵入検査や脆弱性診断等を活用し、サイバーセキュリティ管理水準の定期的な評価を実施することで、サイバーセキュリティ管理水準の維持・向上を図っております。
・サイバー攻撃を想定した対応マニュアルを策定し、訓練や見直しを実施することで、管理態勢を整備しております。