情報セキュリティ

DX（Digital Transformation）*¹にともなうデータやクラウドサービス、AIの利活用が進み、また在宅勤務をはじめとして働き方が多様化しています。一方で、サイバー攻撃は高度化し、企業活動にもたらされる重大な被害は増加傾向にあり、サイバーセキュリティ対策の重要性が年々高まっています。
キオクシアグループは、情報セキュリティを重要な経営課題の一つととらえ、「個人情報、お客様・取引先の情報、経営情報、技術・生産情報など、事業遂行過程で取り扱うすべての情報」の財産価値を認識し、これらを秘密情報として管理するとともに、その不適正な開示・漏洩・不当利用の防止および保護に努めることを基本方針としています。

キオクシアグループでは、情報セキュリティ担当執行役員を情報セキュリティ統括責任者（Chief Information Security Officer、以下CISO）に、サイバーセキュリティセンター長を情報セキュリティ管理の実施管理責任者に定めています。CISOは情報セキュリティ方針がグループ全社で遵守されているかを監督しています。拠点、関係会社ごとに、個人情報保護を含めた情報セキュリティ管理体制を構築しています。グループ全社の情報セキュリティの確保に関する事項については、情報セキュリティ委員会で審議します。
また、当社グループ役員に対して、各管理体制下の施策の実施状況、課題を半年に1回報告し、グループ全体での情報セキュリティレベルの標準化および向上を図っています。

キオクシアグループは2023年度、以下4つの視点に基づき、ネットワークや社内システムの監視強化などによる情報セキュリティ対策を実施しています。

キオクシアグループのすべての部門、組織では、毎年情報セキュリティの方針や社内ルールの遵守状況について自ら点検および監査、問題点の発見、改善を行い、情報セキュリティレベルの向上に努めています。
また、社内ルールの徹底を図るために、経営者から全従業員への情報セキュリティに関するメッセージ発信に加え、毎年1回全役員・従業員に対して教育を実施しています。

当社グループは、秘密情報の漏洩など、情報セキュリティ事故が発生した場合、情報セキュリティ事故報告体制に則り、迅速な対応に努めます。
また、法令などに違反するおそれのある重大な秘密情報の漏洩またはその可能性を認識した場合は、当社グループのリスク・コンプライアンス管理体制に基づき速やかな対応をします。

2023年度、キオクシアグループでは会社が保有する重要な情報の漏洩事故は発生していません。また、個人情報に関する外部当事者・規制当局などからの不服申立てなども発生していません。引き続き情報セキュリティにかかわる事故防止に向けて万全の体制で取り組んでいきます。

キオクシアグループでは、社会で顕在化しているサイバーセキュリティリスクや、製品の安全性に関する顧客をはじめとするステークホルダーからの要請に迅速に対応しています。
当社グループでは、お客様に販売、提供する製品・サービスにおける、悪意を持った攻撃（情報漏洩、改ざん、想定外の動作停止）を防止することを「製品セキュリティ」と定めています。安心・安全な製品の提供を実現するために、製品セキュリティ管理体制を構築し、当社グループ製品に対するサイバーセキュリティリスクの低減を図ることを基本方針としています。
そして、この製品セキュリティの基本方針を、全役員・従業員に周知徹底しています。

キオクシアグループでは、キオクシア株式会社に情報セキュリティ統括責任者（CISO）を設置し、グループ全体に製品セキュリティ方針が遵守されているかを監督しています。各事業部において、品質管理体制と強固なつながりを持つ製品セキュリティ管理体制を構築しています。また、製品セキュリティの脆弱性や各種問い合わせに迅速に対応するための専門窓口としてPSIRT*²を設置しています。さらに、情報資産の事故や問い合わせに対応するCSIRT*³とも連携する体制を整備しています。

当社グループは、前述の情報セキュリティの「組織的対策」、「人的、法的対策」に準じた施策に加え、以下を社内規程に定め、当社グループ製品のセキュリティ対策を実施しています。

キオクシアグループでは、製品の脆弱性などを狙ったサイバー攻撃によるセキュリティインシデントが発生した場合、製品セキュリティ管理体制および製品事故など発生時の対応体制に基づき、PSIRTならびに管理責任者が状況把握すると同時に、迅速な対応に努めています。

2023年度、当社グループ製品の脆弱性にともなう重大インシデントは発生していません。引き続き、製品の脆弱性にともなうリスク顕在化の未然防止、早期検知と対応に取り組んでいきます。