03

OKIグループのCSRのかたち

情報社会を担う
情報セキュリティ
ならではのO
KI

お客様の信頼に応え、安心を提供する
情報セキュリティ体制の強化とセキュリティ対策を推進
OKIグループの情報セキュリティの取り組み

ビスを提供するとともに、自らの情報セキュリティマネジメントに取り組んでいます。2002年

企業活動にとって、情報システムの統合化

度には情報セキュリティ基本方針を制定し、下やネットワーク化、モバイル化はもはや不可欠

図に示す3つの仕組みでセキュリティ対策を推であり、それに伴う新しいリスクへ対応するこ進してきました。
また、社内情報システム構築・との重要性が高まっています。たとえば、独立運用部門などにおいて、ISMS※の認証も順次行政法人情報処理推進機構の統計によれば、取得してきました。

コンピュータウイルスの届出は減少している

さらに2007年度には、情報漏洩対策を強ものの、不正アクセスやウェブサイトの脆弱性化するため、推進組織となる情報セキュリティへの攻撃は増加がみられ、これらの対策推進委員会を設置し、体制強化を図りました。
このが必要になっています。

情報セキュリティ委員会のもと、部門ごとに推OKIグループは、情報セキュリティの重要性

進体制を構築して活動計画を策定し、施策をを早くから認識し、お客様一人ひとりに安心を展開しています。

お届けするために情報セキュリティ商品・サー※ISMS ：Information Security Management Systemの略。

●情報セキュリティの 「３つの仕組み」

セキュリティセンタでの監視

コンピュータウイルスの感染防止「支える仕組み」、「守らせる仕組み」の実
施状況、および不正ソフトの導入をセキュ
リティセンタでの監視により把握

24時間監視を行うサポートセンタを活用
して、ウイルスの発生状況を監視し、タイムリーに情報提供

ワクチンのパターンファイルの自動更新
すべてのPC/サーバについてワクチンのパターンファイルの自動更新

見える仕組み（監視など）

支える仕組みOKIグループ
情報セキュリティ基本方針〈 ITガバナンス 〉（ITの導入）共有サーバによる機密データの管理
機密データの保管・アクセス管理のためのOKIグループ共有サーバを設置

IT基盤の整備● PCからUSBメモリなど可搬記憶媒体への書き込み制限● モバイルPCの暗号化 ● 個人所有PCのネットワーク
への接続制限 ● パスワード管理強化

守らせる仕組み（ルール・教育など）

データ定義の明確化と業務プロセスのルール化
お客様からお預かりしたデータや社内加工データの定義を明確にし、それらの取得・作成から廃棄までの業務プロセスの整備とルール化を行うとともに、関連する規程類を整備

情報セキュリティ教育の実施● 集合教育● eラーニング

C o m m i t m e n t
OKIグループでは、変化・進化するIT技術の社内ITへの適用
Te t s u y a I z a k i

情報企画部長

猪﨑 哲也に合わせて、最適な情報セキュリティ対策を検討、導入しています。その一方で、情報セキュリティの確保を最終的に担うのは社員一人ひとりであると考え、それをふまえた体制構築を進めてきました。これまでの取り組みによって、各人のセキュリティ意識はかなり上がってきていると実感しています。このレベルを維持・向上させるために、継続的な教育はもちろん、現場での点検・モニタリングを効果的に実施していきます。

12

OKIグループ
社会・環境レポート2009

OKI
GROUP

CSR
03

情報セキュリティ施策の定着化と海外事業所への施策展開

Voice対策へつなげています。

Y i Ya n g

2008年度は、2007年度に計画・実施した施策の定着化フェーズとして位置づけ、活動を展開しました。特に情報セキュリティ委員会事

沖電気軟件技術（江蘇）有限公司
販売本部SI事業部 課長（情報セキュリティ運用担当）

務局による現地実査（モニタリング）に注力し、遠隔地の支社や小規模拠点、グループ会社を対象に8ヶ所で実施しました。モニタリングにあたっては施策実施状況の確認とともに、
最新

楊伊情報セキュリティチェックリストの情報セキュリティ問題を社員に直接説明し、情報セキュリティ意識の向上も図っています。
また、
海外事業所
（中国）の情報セキュリティ施策展開を進めました。中国では、日本とIT環高度化するセキュリティ事故への迅速対応に向け
OKI-CSIRTを設置

境が異なるため、中国で発生するコンピュー2008年9月には、コンピュータセキュリ

タウイルスに適した対策ソフトの適用を開始

ティ事故への予防対策、事故発生時の対応力しています。さらに、現地のヘルプデスク体制を強化するため、セキュリティ事故対応専門を整備してコンピュータウイルス感染時の支組織としてOKI-CSIRT（オキ・シーサート）を援を強化し、駆除率を向上させました。

設置し、日本シーサート協議会に加盟しました。日本シーサート協議会は、日本で活動すお取引先のセキュリティ意識も向上

る組織内シーサート間の情報共有および連携

お客様へ安心をお届けするためには、OKIグを図り、セキュリティ事故対応力を高めること

ループだけでなく、お取引先における情報セを目的とした団体です。OKI-CSIRTは、OKIキュリティの向上も必要であると考えていまグループ内で毎月のコンピュータウイルス関す。そこで、重要秘密情報を提示しているお取連レポートの提供や技術的支援を行っている

引先においては、OKIが作成した情報セキュリ

ほか、日本シーサート協議会においても、コンティチェックリストに基づいたセルフチェック

ピュータウイルス対策ガイドラインの作成にを実施していただいています。チェックリスト関与するなど、課題共有と解決に貢献していまは６分野、47項目からできており、情報セキュす。今後は、OKIグループのお客様先で発生すリティ環境の変化に応じて随時項目を見直しるセキュリティ事故にも技術的な支援が行えています。
このチェック結果により、OKIグルーる体制をめざし、お客様の信頼に応え、安心をプとお取引先が状況や課題を共有し、次へのご提供していきます。

column

中国では、コンピュータウイルスの検知内容が日本とは異なるため、2008年から中国独自の対策に切り替えて運用を開始しています。
対策を推進するうえで社内ユーザーとのコミュニケーションを密にするため、ヘルプデスクを中国に置き、検知されるウイルスの状況を各拠点のＩＴ管理者と共有して、検知件数の減少に努めています。
しかし、USBメモリのアクセスによるウイルス検知がまだ多いため、外部記憶媒体の利用制限と監視を充実させるため、中国語で利用可能なシステムの導入を進めています。
今後も、OKIグループとしての強固で安全なIT環境を維持すべく取り組んでいきます。

お客様の「安心」に貢献する情報セキュリティ関連商品
セキュリティ機能に対応したファイアウォール機能により快適なA3カラー複合機LANシステムを提供

2008年10月に販売開始したオフィス向けA3カ

通信事業分野でグローバルな商品を手がけている

ラー複合機「MC860dtn」「MC860dn」は、利用者ごと

OKIネットワークスでは、通信環境のセキュリティ向上に利用可能な機能を制限できる「アクセス制限機能」ソリューションも提供しています。その一つ、アルバネッや、ハードディスクに蓄積された印刷データを自動的にトワーク社製無線機器「ARUBAシリーズ」は、モビリ消去する「ジョブイレース機能」を備えているほか、「暗ティコントローラのファイアウォール機能により、ユー号化認証印刷機能」、「ログオン情報強制印刷機能」

ザー単位でアクセス制御の設定ができ、社員の属性になど、さまざまなセキュリティ機能を搭載しています。ま応じた柔軟なアクセス制御や、ゲストへのインターネッた、タッチパネルや音声案内機能の採用により、使いやトサービスなどを実現。世界最高水準のセキュリティ機すさも向上させています。

能とモビリティの提供を可能としています。

OKIグループ
社会・環境レポート200913