サイバーセキュリティ基本方針

当行は、社会経済活動の変容や金融サービスのデジタルトランスフォーメーション（DX）の進展に伴い、サイバー攻撃の巧妙化・深刻化によるサイバーセキュリティリスクの増大が経営の重要課題であると認識し、お客様の情報資産を保護するとともに安定した金融サービスを提供するため、以下のとおり「サイバーセキュリティ基本方針」を定めます。

1.経営課題としての認識

経営陣は、サイバーセキュリティリスクが経営上重大なリスクであるとの認識のもと、自らがリーダーシップを発揮し、サイバー攻撃のリスクの把握と低減、回避のための計画策定や対策の推進をするとともに、事業継続性の確保やサイバー攻撃対策の向上が、将来の事業活動や成長に必要なものと位置付けてセキュリティ投資を行います。

2.態勢構築と対策の実施

行内態勢を整え、人的・技術的・物理的等の必要な対策に努めます。また、インシデント発生時を想定し、被害拡大防止・早期復旧に向けた手続き・マニュアルの整備を行うとともに、訓練・演習の実施等、復旧対応態勢の整備に努め、人材の育成に取り組みます。

3.情報資産の保護とセキュリティ対策

お客様の情報資産を保護し、お客様に安心・安全なサービスを提供するため、行内のサイバーセキュリティ対策にとどまらず、業務委託先を含めたセキュリティ対策に努めます。また、新たな脅威に対応するための継続的な改善に取り組みます。

4.サイバーセキュリティ情報の連携・共有

関係官庁・組織・団体等との連携のもと、要求事項や法規制等への対応に努めるとともに、サイバーセキュリティにかかる情報を積極的に提供・共有し、金融機関全体、ひいては社会全体のサイバーセキュリティ強化に寄与します。

以上