Suy nghĩ/Chính sách

Việc sử dụng dữ liệu số là điều cần thiết cho các hoạt động kinh doanh của Tập đoàn keo nha cai và việc sử dụng dữ liệu này vượt ra ngoài các hệ thống thông tin truyền thống đến nhiều lĩnh vực, bao gồm thiết bị, sản phẩm và các dịch vụ khác nhau mà chúng tôi cung cấp Nhận thấy rằng việc xử lý an toàn dữ liệu kỹ thuật số trong các lĩnh vực này là trách nhiệm xã hội, toàn bộ Tập đoàn keo nha cai đang nỗ lực để đảm bảo an ninh mạng Ngoài ra, sau khi xem xét tình hình sử dụng dữ liệu kỹ thuật số gần đây, chúng tôi đã sửa đổi Chính sách cơ bản về an ninh mạng vào tháng 7 năm 2024

Phạm vi an ninh mạng xung quanh Tập đoàn keo nha cai
Phạm vi an ninh mạng xung quanh Tập đoàn keo nha cai Phạm vi an ninh mạng xung quanh Tập đoàn keo nha cai

Chính sách cơ bản về an ninh mạng

[Mục đích]

keo nha cai và các công ty thuộc tập đoàn (sau đây gọi là Tập đoàn keo nha cai) đã thiết lập chính sách an ninh mạng cơ bản nhằm bảo vệ các sản phẩm, dịch vụ và tài nguyên thông tin có thể tránh khỏi các mối đe dọa khi tiến hành các hoạt động kinh doanh và để đáp lại sự tin tưởng mà khách hàng và xã hội đặt vào chúng tôi


[Phạm vi áp dụng]

Chính sách cơ bản này áp dụng cho tất cả giám đốc điều hành, nhân viên và nhân viên của Tập đoàn keo nha cai và nhân viên của các công ty đối tác


[Sáng kiến]

  1. Tập đoàn keo nha cai tuân thủ luật pháp, quy định, tiêu chuẩn và yêu cầu bảo mật trong hợp đồng với khách hàng
  2. Tập đoàn keo nha cai thiết lập và vận hành hệ thống quản lý và các quy định nội bộ về an ninh mạng
  3. Tập đoàn keo nha cai nỗ lực ngăn chặn và giảm thiểu an ninh mạng bằng cách thực hiện các biện pháp an ninh mạng phù hợp với nguồn thông tin
  4. Tập đoàn keo nha cai giám sát các mối đe dọa an ninh mạng, ứng phó kịp thời và thích hợp khi xảy ra sự cố an ninh mạng và cố gắng ngăn chặn tái diễn
  5. Tập đoàn keo nha cai nỗ lực giáo dục và đào tạo các giám đốc điều hành cũng như nhân viên, đồng thời nâng cao nhận thức của họ để đảm bảo an ninh mạng
  6. keo nha cai sẽ liên tục xem xét các hoạt động trên và cố gắng cải thiện chúng

Sửa đổi tháng 7 năm 2024

Hệ thống/Quản lý

keo nha cai đã thành lập CIO (Giám đốc thông tin) do Hội đồng quản trị bổ nhiệm làm cơ cấu tổ chức toàn tập đoàn nhằm duy trì và cải thiện an ninh mạng, đồng thời cũng đã tổ chức Hội đồng an ninh mạng với CIO là tổng giám đốc Hội đồng An ninh mạng cân nhắc các hoạt động an ninh mạng được từng tiểu ban xem xét và đưa ra quyết định về cách ứng phó với các sự cố liên quan đến an ninh mạng trong Tập đoàn keo nha cai, xây dựng kế hoạch kiểm tra an ninh mạng cũng như xem xét các quy tắc và chính sách Ngoài ra, Nhóm ứng phó sự cố bảo mật keo nha cai (SBR-SIRT) giám sát các mối đe dọa đối với các mục tiêu được bảo vệ của Tập đoàn keo nha cai trong thời gian bình thường và trong trường hợp khẩn cấp, thực hiện các hoạt động để bảo vệ và khôi phục nhanh chóng và thích hợp các mục tiêu được bảo vệ của keo nha cai Đối với hoạt động này, chúng tôi đã thiết lập một loạt quy trình ứng phó bao gồm phát hiện, báo cáo, khôi phục và ngăn chặn sự cố tái diễn Trong trường hợp xảy ra sự cố nghiêm trọng, chúng tôi cũng báo cáo cho ban quản lý và cộng tác với các tổ chức liên quan bên ngoài

Mục tiêu và chỉ số

Tập đoàn keo nha cai tin rằng an ninh mạng là nền tảng của quản trị tối ưu và chúng tôi đang thúc đẩy các hoạt động sau để bảo vệ tất cả các bên liên quan

① Mở rộng các chính sách và quy tắc của keo nha cai sang chuỗi cung ứng

② Liên tục tăng cường khả năng phục hồi mạng để hỗ trợ việc tạo ra giá trị

③ Tăng cường an ninh nhà máy để hỗ trợ cải cách sản xuất

④ Tăng cường an ninh mạng cho phương tiện và tuân thủ luật pháp cũng như quy định của mỗi quốc gia cùng với việc phát triển phương tiện

Nhận thức về rủi ro trong an ninh mạng

Trong lĩnh vực an ninh mạng, chúng tôi nhận thấy rằng bảo mật chuỗi cung ứng nói riêng là một rủi ro quan trọng có liên quan trực tiếp đến sự an toàn và bền vững chung của một công ty Những thiếu sót về bảo mật ở cấp độ này có thể dẫn đến rò rỉ thông tin bí mật, đối tác kinh doanh đình chỉ hoạt động kinh doanh và thậm chí đình chỉ hoạt động kinh doanh của keo nha cai, cũng như các vấn đề về chất lượng sản phẩm và giảm độ tin cậy Vì vậy, việc tăng cường các biện pháp an ninh trong toàn bộ chuỗi cung ứng là vô cùng quan trọng Tập đoàn keo nha cai sẽ tiếp tục mang lại "sự an tâm và thích thú" cho khách hàng và ngăn ngừa thiệt hại cho giá trị thương hiệu keo nha cai bằng cách tăng cường hợp tác với các đối tác kinh doanh, tiến hành đánh giá bảo mật và quản lý rủi ro thường xuyên, quản lý hiệu quả những rủi ro này và tăng khả năng phục hồi của chuỗi cung ứng

Sáng kiến/Thành tích

Hỗ trợ an ninh mạng

Triển khai các hoạt động đào tạo và diễn tập khác nhau

Trong năm tài chính 2024, chúng tôi đã tiến hành đào tạo và diễn tập bằng cách sử dụng phương pháp học tập trực tuyến và video trong cả ba lĩnh vực dựa trên hệ thống quản lý an ninh mạng bao gồm ba lĩnh vực "Trong ô tô (Trong ô tô)", "Ngoài ô tô (Ngoài ô tô)" và "Hệ thống thông tin" Đặc biệt trong lĩnh vực hệ thống thông tin, chúng tôi tiếp tục tiến hành các cuộc diễn tập tấn công email có chủ đích ít nhất mỗi năm một lần
Ngoài ra, trong lĩnh vực "hệ thống thông tin", chúng tôi đã tiến hành đào tạo ứng phó sự cố an ninh mạng, bao gồm cả quản lý Chúng tôi dự định tiếp tục tổ chức đào tạo về an ninh mạng ít nhất mỗi năm một lần

Mục đích: Nâng cao hiểu biết về an ninh mạng và giảm thiểu rủi ro bảo mật thực tế
Nội dung thực hiện: Giáo dục và đào tạo về các quy tắc nội bộ cần tuân thủ trong từng lĩnh vực trong số ba lĩnh vực
Số lượng học sinh:

  • 208 người dành cho nhà phát triển hệ thống trên xe
  • Dành cho nhà phát triển ECU ô tô 28 người
  • Đối với nhân viên liên quan đến hệ thống thông tin và nhân viên tổng hợp 12072 người
  • Đào tạo email tấn công có mục tiêu cho các đại lý keo nha cai 9134 người
  • Đào tạo ứng phó sự cố an ninh mạng cho 19 người, bao gồm cả quản lý

Triển khai kiểm toán nội bộ và tăng cường bảo mật tại các đối tác kinh doanh

Chúng tôi cũng thường xuyên thực hiện kiểm toán nội bộ dựa trên hệ thống quản lý của mình
Để tăng cường hệ thống cộng tác của chúng tôi với các công ty thuộc tập đoàn nước ngoài, bắt đầu từ năm tài chính 2021, chúng tôi đã triển khai các hoạt động cải thiện và chia sẻ thông tin thường xuyên cho các hoạt động đánh giá dựa trên các quy tắc an ninh mạng của toàn công ty
Ngày nay, an ninh mạng ở cấp chuỗi cung ứng có tác động lớn đến tính liên tục trong hoạt động kinh doanh của keo nha cai, vì vậy mỗi năm một lần, chúng tôi tiến hành phỏng vấn các đối tác kinh doanh của mình về tình trạng các biện pháp bảo mật của họ và đưa ra lời khuyên về việc tăng cường bảo mật khi cần thiết

Bảo vệ thông tin cá nhân

Tập đoàn keo nha cai đã thiết lập các quy định quản lý nhằm tuân thủ các quy định bảo vệ thông tin cá nhân như Đạo luật bảo vệ thông tin cá nhân (Luật Nhật Bản) và Quy định chung về bảo vệ dữ liệu của EU (GDPR), đồng thời đã thiết lập một hệ thống và công bố chính sách quyền riêng tư Theo hệ thống này, một cuộc họp bảo vệ thông tin cá nhân được tổ chức ít nhất mỗi năm một lần, do viên chức phụ trách bộ phận pháp lý chủ trì với tư cách là giám đốc bảo vệ thông tin cá nhân và bao gồm các quan chức điều hành từ các phòng ban liên quan Cuộc họp thảo luận về các hoạt động bảo vệ thông tin cá nhân của Tập đoàn keo nha cai, từ đó thúc đẩy chu trình PDCA trong các hoạt động này
Trong năm tài chính 2024, chúng tôi đã sửa đổi các quy định quản lý của keo nha cai và xem xét vai trò của các viên chức điều hành cũng như các tiêu chuẩn thảo luận tại Cuộc họp bảo vệ thông tin cá nhân để thực hiện các hoạt động bảo vệ thông tin cá nhân hiệu quả hơn nữa
Ngoài ra, các công ty thuộc tập đoàn trong và ngoài nước tuân thủ các quy định bảo vệ thông tin cá nhân và thúc đẩy các hoạt động thiết lập hệ thống quản lý việc sử dụng thông tin cá nhân


Sáng kiến chính năm 2024

① Phản hồi Đạo luật bảo vệ thông tin cá nhân (Luật Nhật Bản)

  • Đào tạo chuyên môn dành cho cán bộ điều hành và nhân viên keo nha cai của keo nha cai, các công ty thuộc tập đoàn và đại lý (Số người tham gia năm tài chính 2024: 897 người)
  • Xác nhận và cải thiện việc xử lý thông tin cá nhân trong nước của keo nha cai và các đại lý
  • Xác nhận và cải thiện tình trạng tuân thủ các quy định liên quan của tất cả các bộ phận keo nha cai
  • Xác nhận và nâng cao trạng thái quản lý tại các nhà thầu phụ (trong nước) xử lý thông tin cá nhân của keo nha cai và đại lý

②Phản hồi các quy định bảo vệ thông tin cá nhân ở nước ngoài

  • Đào tạo chuyên biệt dành cho cán bộ điều hành và nhân viên keo nha cai của keo nha cai và các công ty trong tập đoàn (Số lượng người tham gia năm 2024: 201 người)
  • Việc kiểm tra và xác nhận tình trạng xử lý thông tin cá nhân ở nước ngoài của các bộ phận liên quan đến keo nha cai

Trong năm tài chính 2025, chúng tôi sẽ tiếp tục theo dõi chặt chẽ những diễn biến trong việc thực thi luật pháp ở Nhật Bản và các quốc gia khác, cũng như các chính sách thực thi pháp luật của các cơ quan chức năng, đồng thời nỗ lực tăng cường các hoạt động bảo vệ thông tin cá nhân của keo nha cai cũng như các công ty và đại lý thuộc tập đoàn trong và ngoài nước