슬롯 커뮤니티 보안에 대한 기본 정책
운영 문제의 인식
Japan Exchange Group, Inc.; 도쿄 증권 거래소; Osaka Exchange, Inc.; 도쿄 상품 거래소, Inc.; JPX Market Innovation & Research, Inc.; 일본 교환 규정; 그리고 일본 증권 청산 공사 (이하“JPX”라고 함)는 금융 시장 인프라의 안전하고 안정적인 운영이 우리의 사회적 책임임을 인식하고 슬롯 커뮤니티 보안과 관련된 모든 법률 및 규정을 관찰 할 것임을 인식하고 있습니다.
슬롯 커뮤니티 공격은 JPX에 의해 중요한 위험으로 간주되며 관리 주도의 슬롯 커뮤니티 보안 조치를 구매합니다.
슬롯 커뮤니티 공격에 대해 완전히 방어하는 것이 불가능하다는 것을 인식하면, 우리는 고급 기술 확인과 같은 미래의 환경 변화에 대응하기위한 조용히 조치를 촉진하는 동시에 우리는 슬롯 커뮤니티 공격을 완전히 방어하는 것이 불가능하다는 것을 인식하고, 우리는 그들에 대한 방어와 복원력 (영향 및 가속 회복 최소화)을 계속 향상시킬 것입니다.
거버넌스 계약
우리는 일본과 해외의 다양한 지침을 참조하여 슬롯 커뮤니티 보안 표준을 개발하고 전략의 공식, 구조의 확립 및 대책 강화를 촉진 할 것입니다.
슬롯 커뮤니티 보안 관리 및 대책을 담당하는 조직도 명확하게 설명 될 것이며 회사 전체에 통일 된 방식으로 다양한 조치를 구현할 것입니다.
우리는 이사회 및 관리 이사회를 포함하는 회사 전체의 커뮤니케이션 계약을 구축 할 것입니다. PDCA (Plan-Do-Check-Act) 사이클; 슬롯 커뮤니티 위험의 평가, 모니터링 및 개선을 포함하기 위해; 환경의 변화에 대한 적절한 관리 결정을 가능하게하는 거버넌스 계약이 개발 될 것입니다.
사고 응답 배열
슬롯 커뮤니티 사고가 발생한 경우 JPX의 비즈니스 연속성 계획 (BCP)을 준수하는 작업을 재개하기위한 목표를 설정합니다.
우리는 슬롯 커뮤니티를 해제하고 보안 조치를 구현하기 위해 JPX-CSIRT를 설립했으며 24/7 기준으로 위협을 모니터링하고 대책을 구현합니다.
우리는 정보 공유, 의사 결정, 외부 커뮤니케이션 및 기술 지원을 포함하여 비상 사태에 신속하고 안정적으로 응답 할 수 있도록 정기적으로 훈련 및 연습을 보유하고 있습니다.
위험이 실현 된 경우, 우리는 시장 이해 관계자에게 적절한 정보를 제공하고 전체 생태계의 안전을 보장 할 것입니다.
슬롯 커뮤니티 보안 조치를 구현하려는 노력
“설계 별 보안”개념을 기반으로, 우리는 시스템 및 서비스의 개발, 설계, 제조 및 제공을 포함한 다양한 비즈니스 활동에서 슬롯 커뮤니티 보안 조치를 구현하기 위해 노력할 것입니다.
슬롯 커뮤니티 위험을 식별하고 이들이 발생하지 않기 위해 정부 및 보안 공급 업체와 같은 출처에서 위협 지능을 수집하고 JPX에 미칠 수있는 영향에 따라 우선 순위를 정한 대책을 구현합니다.
우리는 시스템에 대한 다층 방어 구조를 도입하고 위협 주도 침투 테스트 (TLPT) 및 기타 측정을 지속적으로 구현하여 탄력성을 더욱 강화하기 위해 노력하여 기술 측정의 효과와 효과를 테스트 할 것입니다.
기업 문화 육성 및 인적 자원 확보
우리는 사내 인적 자원 개발과 아웃소싱의 적절한 사용을 통해 보안 요원을 확보 할 것입니다.
슬롯 커뮤니티 보안의 중요성에 대한 이해는 JPX 임원 및 직원뿐만 아니라 비즈니스 지원 직원을 포함하여 JPX에 종사하는 모든 직원을위한 정기 교육 및 교육을 통해 홍보 될 것입니다. 우리는 또한 금융 시장 인프라의 안전하고 안정적인 운영을 위해 협력하는 기업 문화를 확립 할 것입니다.
또한, 우리는 경영진과 IT 직원이 충족시킬 책임과 역할에 따라 적절한 교육 및 훈련을 구현함으로써 효과적인 준비를 할 것입니다.
제 3 자의 안전 보장
시장 이해 당사자, 상장 회사 및 비즈니스 파트너 및 시장 관련 서비스의 비즈니스 파트너 및 사용자와 같은 JPX 비즈니스 관련 당사자 외에도 JPX를 둘러싼 공급망이 우리의 비즈니스 공급원에있는 IT 서비스 운영과 관련된 비즈니스 파트너 (예 : 장비 공급 업체 등)를 포함하여 다이버임을 인정합니다.
우리는 웹 사이트를 통한주의 발행을 포함하여 슬롯 커뮤니티 공격 및 슬롯 커뮤니티 보안의 위협에 대한 인식을 높이는 데 기여하는 이니셔티브를 구현할 것입니다.
시장 이해 관계자 및 정부 기관과 협력하여 시장 운영에 관한 중요한 당사자 인 금융 시장의 전반적인 신뢰성을 향상시키기 위해 노력할 것입니다.
JPX 슬롯 커뮤니티 보안 관리 계약
