有価証券報告書-第204期(2023/04/01-2024/03/31)

③ 情報セキュリティ
ア.ガバナンス・リスク管理
当社グループは、鉄道や電波塔などの重要な社会インフラをはじめとした様々なサービスを提供する企業グループとして、多くの情報システムを使用しております。これらへのサイバー攻撃や不正なアクセス、コンピューターウイルスへの感染や人為的不正操作等により、当該システム機能に重大な障害が発生し事業の運営に支障することで、業績及び財務状況に影響を及ぼす可能性があります。当社グループでは、事業を安定かつ継続的に行うべく、情報システム機能の確保をはかるために各種の情報セキュリティ対策を講じております。
当社における情報セキュリティマネジメントに関するガバナンス体制として、ICT推進部担当執行役員を委員長とした情報セキュリティ委員会を設置し、情報セキュリティマネジメントの実施状況及び実施計画の報告を行い、同委員会の議事についてはガバナンス委員会に報告を行っております。
当社グループにおいては、「情報セキュリティポリシー」に則り規程類を制定し、適時見直しを行っているほか、グループ会社の情報セキュリティに関する取組み状況のモニタリングを実施し、PDCAサイクルにより情報セキュリティ対策に取組んでおります。また、定期的にグループ会社に対する教育を行い、役職員の情報セキュリティに対する意識の向上をはかっております。
当社においては、重要なインフラである鉄道事業の持続性を確保するため、鉄道運行にかかわる重要なシステムの社外ネットワークとの隔離や許可されたプログラムのみ実行できる環境を構築しております。役員を含めた全パソコンユーザーに対しては、情報セキュリティeラーニング、標的型メール攻撃を模擬した実体験型の訓練を実施しております。あわせて、高度化、複雑化するサイバー攻撃等の情報セキュリティインシデントに対応するため、専門チーム「TOBU-CSIRT」により、「有事における迅速な対応」と「平時における未然防止活動」に取組んでおり、外部専門家が業務用ネットワークを常時監視し、異常検知の際は担当者に発報を行いインシデントに迅速に対応できる体制を確保しているほか、当社内での情報セキュリティインシデント発生を想定したシナリオにもとづく対応訓練を実施しております。また、サプライチェーン対応として、当社との契約にセキュリティ対策を組み入れ、万が一の際に迅速な調査が行える体制を整えております。