オカムラのDX戦略

従業員を対象としたDX人財育成プログラム「DXラーニングプラットフォーム（DXLP）」で提案された新規ビジネスのうち、有望なものを社内プロジェクト化します。

最新技術動向を視野に入れ、従来のホスト・コンピュータ依存型の硬直したシステム構成から業務サービス単位で入替・変更・廃棄可能なサービス提供型（SOA）のシステムにするとともにクラウド環境へ段階的に移行します。
基幹系システムにおいては優先的にホスト・コンピュータからの脱却を進め、サブシステムはすべてSOAで構築、WEB系システムへ移行しました。今後、オンプレミス環境での運用となっている部分もクラウド環境への移行を進めます。

オカムラは、情報セキュリティリスクを事業継続における重大なリスクの一つとして認識しており、サイバー攻撃等の脅威から重要な情報資産（ITシステム含む電子データ等）を保護し、その機密性、完全性および可用性を維持するため、2022年9月に「オカムラグループ 情報セキュリティ方針」を制定しました。

オカムラグループでは、情報システム部門をグループ全体の情報セキュリティ向上の統括・推進役と位置づけ、システム基盤であるパソコン、サーバー、ネットワークを中心に、グループ各社のセキュリティ対策および統制指導を行っています。

情報漏えい防止の施策として、パソコン内のデータ暗号化やパソコン操作ログの収集、ウェブサイトのフィルタリングシステムの導入を進めるとともに、従業員への教育・訓練を定期的に行っています。システム利用の個人認証やオフィスへの入退出管理に関しても、適切なセキュリティ対策を実施しています。

端末感染の検知・対応の強化、外部公開ウェブサイトの保護強化、セキュリティ規則の整備、クラウドサービスの利用ルール整備、アセスメントの実施などに取り組んでいます。続けて、セキュリティ規則と運用の観点からセキュリティ監査を実施します。

オカムラグループでは、情報セキュリティ事故を未然に防止し、重大な情報セキュリティ事故発生時の影響を最小限に抑えるため、 2020年10月にOKAMURA-CSIRT（オカムラ-シーサート）を発足させました。※日本シーサート協議会会員情報 OKAMURA-CSIRT
コーポレート担当役員を責任者として、総務部門、法務部門、情報システム部門が中心となり、広報部門、お客さま相談窓口と連携し、日頃から情報セキュリティ事故を未然に防止するための活動と、情報セキュリティ事故の発生を想定した準備活動を実施しています。

オカムラグループでは、従業員の情報セキュリティ意識の向上を目的に、e-ラーニングによる教育や標的型攻撃メール訓練などを全社的に進めるとともに、イントラネットやパソコン起動時の注意喚起表示により、従業員が日常業務の中で情報セキュリティリスクを意識するための啓発活動を継続的に実施しています。