정보 보안

개인정보보호에 대해서는 개인정보보호방침・규정의 정비와 함께 DNP그룹 내에서 구체적인 기준에 관한 공통규칙을 제정하고 있습니다. 정보보안에 대해서는 정보보안기본방침, 정보보안기본규정을 정비하고 이에 따라 문서관리, 컴퓨터 이용, 외부자입입금지구역, 교육, 웹사이트, 소셜미디어 등 10가지 기준을 정하고 있습니다. 새로운 위협, 리스크 등에의 대응에 대해서는, 신속한 통달, 룰 제정·개정을 실시해, 주지 철저를 하고 있습니다.

다이니혼 인쇄 주식회사는, 일본 산업 규격 「개인 정보 보호 매니지먼트 시스템 요구 사항」(JISQ15001)에 적합한 사업자로서, 2008년 7월에 프라이버시 마크를 취득해, 법령 준수를 철저히 함과 동시에, 이 규격에 준거한 매니지먼트 시스템의 확립을 추진하고 있습니다. 또한 사업 활동상 개인정보를 취급하는 모든 사업부·그룹 회사에서 프라이버시 마크나 ISO/IEC27001의 인증 취득을 적극적으로 추진하고 있습니다.

DNP는 DNP 그룹 직원을 대상으로 한 교육 및 교육과 특히 정보 보안 강화를 담당하는 인력에 대한 교육 및 교육을 지속적으로 수행합니다. 또한 일본어를 포함한 10개국어의 교재를 작성하여 전 직원에게 교육의 철저를 도모하고 있습니다.

또, 사원 각자의 통상 업무에 종사하면서, 필요하고 충분한 보안 대책을 실현할 수 있는 능력을 보유한 “플러스·보안 인재”의 육성을 향해, 메일 주소를 보유한 국내·해외의 약 3만명의 DNP 그룹 사원에게 사이버 보안의 교육 프로그램을 실시하고 있습니다.

인쇄업계 전체의 개인정보보호에 관한 레벨업을 도모하기 위해 고도의 전문지식을 가진 사원을 일반사단법인 일본인쇄산업연합회 정보보안부회 개인정보보호 워킹그룹에 파견하여 개인정보보호 안내, Q&A, 교재 등의 책정·작성에 참여하고 있습니다(2004년부터 2명 전속).

그룹사의 사이버 널리지 아카데미는 사이버 보안 선진국인 이스라엘 기업, 이스라엘 에어로스페이스 인더스트리즈(IAI)의 훈련 시스템 'TAME Range'를 도입하여 전형적인 공격 방법부터 최신 사건까지 다양한 사례를 도입한 강의·연습을 실시하고 있습니다.

지금까지 DNP그룹의 대상사원에 가세해 관공청을 비롯해 정보통신·항공·전력업계 등 약 390단체, 8,500명 이상의 보안 담당자에게 강의와 훈련·각종 연습을 실시해 사이버 보안 전문가를 육성하고 있습니다. (2025년 5월 시점)

2023년에는 기업의 경영·관리층을 대상으로 인터넷상의 가상공간·메타버스에서 여러 부문이 연계하여 보안 위협 사건(인시던트) 발생 시 긴급 대응과 조직간 연계를 배울 수 있는 “조직 연계 코스_메타버스 연습”을 개발했습니다.

본 연습은, 인시던트 발생시에 대응 지시등의 책임을 가지는 경영·매니지먼트층의 멤버 4명이, 각각의 역할(롤)로 나누어져, 메타버스로 실시하는 것입니다. 인시던트 발생시 취해야 할 행동이나 조직 연계의 본연의 자세에 대해서, 장소의 제약 없이 배울 수 있습니다.

개인정보 등을 취급하는 전산처리실 등에서는 생체인증에서의 입퇴장 관리에 의한 외부자의 침입 방지, 감시 카메라의 설치에 의한 부정행위의 견제, 포켓이 없는 작업 착착용에 의한 데이터 등의 반출 방지, 기억 매체의 내보내기 장소의 분리, 금속 탐지기를 이용한 검사, 액세스 로그의 취득·확인, 데이터 기억 매체에 내보내는 작업원

DNP는 IC 카드 사원증을 이용한 다양한 정보 보안 대책을 진행하고 있습니다. 사원증을 사용하여 빌딩과 공장에 출입하는 보안 게이트 시스템의 도입 거점을 늘리고 있습니다. 또, 복합기의 출력시에 사원증에 의한 인증을 필요로 하는 것으로, 관리자가 이용 로그를 서버로 일원 관리할 수 있는 기능을 추가하고 있습니다.

직원이 전자 메일을 그룹 외부로 발신할 때 잘못된 전송으로 인한 정보 유출을 방지하기 위해 수신인 확인, 전송 일시 보류 등의 기능을 가진 메일 오류 전송 방지 도구를 도입하고 있습니다. 또한 고객 기업과의 개인정보의 전달을 네트워크를 통해 안전하게 하는 시스템을 운용하고 있습니다.

DNP그룹이 운영하는 개인정보 취급용의 인터넷 서버 모두에 대해, 연 2회, 취약성 검사를 실시해, 보다 안전하고 견고한 웹사이트의 구축·운영을 실시하고 있습니다.

또한 사이버 보안에 관한 리스크를 각종 데이터로부터 객관적으로 평가·분석해 가시화하는 레이팅 서비스를 도입하여 지속적으로 모니터링을 실시하고 있습니다.

DNP는 2023년 경시청 사이버 시큐리티 대책 본부에 의한 「메타버스를 이용한 훈련 실시 위탁」을 받아, 「경시청 사이버 시큐리티 센터」를 오픈했습니다.

본 센터는 사이버 보안에 관한 생활자의 지식을 높이고 위협에 대한 대처 능력 향상을 목표로 목적으로 개발된 것으로, DNP가 주식회사 AKIBA 관광 협의회와 함께 운영하는 메타버스 「버추얼 아키하바라」 내에 설치했습니다.

DNP는 2021년부터 XR(Extended Reality) 기술을 통해 리얼과 가상의 공간을 융합하여 사람들의 체험 가치를 높이는 'XR 커뮤니케이션®' 사업을 전개하고 있습니다. 본 센터의 이용자는, 시간·장소를 불문하고 언제라도, 자신의 이해도나 목적에 응한 사이버 시큐리티에 관한 학습을 진행할 수 있습니다. 본 센터를 통해 DNP는 경시청과 사이버 보안의 인지 계발을 실시함과 동시에 생활자가 범죄에 휘말리는 리스크의 저감과 보다 안전하고 안심한 사회의 발전에 공헌하고 있습니다.