lang: ja_JP

[这是主要文本]

新2登录网址管理

有关MUFG的集成新2登录网址管理工作,请参考以下页面。

管理金融中的环境和社会新2登录网址

新2登录网址管理思维

MUFG认识到与各种环境和社会问题有关的新2登录网址,这是旨在为该集团可持续增长的管理的重要问题。

我们也了解我们的业务活动带来的新2登录网址,并努力管理和减少它们。 MUFG基于MUFG环境政策和MUFG人权政策,在MUFG环境和社会政策框架的框架内管理这些与可持续性有关的新2登录网址。该框架由在管理委员会下的可持续性委员会审议,该委员会的建立符合管理声誉新2登录网址的框架,从而损害了该集团的公司价值。此外,新2登录网址管理委员会,投资和贷款委员会以及信贷委员会根据该主题审议环境和社会机会以及新2登录网址响应政策以及倡议的旨在报告和报告。在向管理会议报告后,在董事会报告和讨论了每个委员会审议的内容,董事会准备监督与环境和社会问题有关的新2登录网址。

新2登录网址评估过程

MUFG的融资业务受到与客户直接联系的部门的标准尽职调查。结果,如果确定目标业务需要特别关注,它将进行“加强尽职调查”,并决定是否将实施融资。

此外,我们正在讨论一个框架内的答复,在该框架内,管理班参与对目标业务的环境和社会有严重新2登录网址的企业,这可能会损害MUFG的公司价值。该银行还采用了赤道原则,这是一个框架,用于识别,评估和管理大型项目对环境和社会的新2登录网址和影响,并根据指南进行新2登录网址评估。

识别和评估融资企业对环境和社会的新2登录网址或影响的过程
识别和评估融资企业对环境和社会的新2登录网址或影响的过程

主要新2登录网址和响应

MUFG将非法或非法目的设置为“禁止融资的项目”,这些企业对被认为对环境和社会具有严重新2登录网址的企业,以及对土著社区的负面影响作为“融资时特别重要的项目”的项目负面影响,并增强了对企业的政策的影响,以加强了对众所周知的影响。将来,可持续性委员会将定期审查并严格审查环境和社会政策框架,并解决随着商业活动和商业环境的变化而显而易见的新2登录网址。
禁止融资的项目 项目在融资时特别谨慎
  • ・非法或非法目的业务
  • ・项目违反公共秩序和道德
  • ・项目将对Ramsar公约指定的湿地产生负面影响
  • ・项目将对联合国教科文组织指定的世界遗产产生负面影响
  • ・项目违反了《濒危野生植物群和植物群中国际贸易公约》(华盛顿大会)
  • ・从事童工,强迫劳动和人口贩运的项目
  • ・集群子弹制造公司,不人道武器制造业务

[transecoral项目]

・项目对土著社区产生负面影响

・项目非自愿土地征收导致非自愿搬迁

・项目将对具有高保护值的区域产生负面影响

・造成冲突地区侵犯或鼓励侵犯人权行为的业务,或直接与侵犯人权行为有关

 

[与特定部门有关的项目

・燃煤发电,采矿,石油和天然气,大型水电发电,生物质发电,森林,棕榈油部门

 

网络安全

基本策略

我们认识到MUFG的社会责任是保护客户的宝贵资产并安全,稳定地运营金融服务。我们将其定位为与网络攻击和其他问题有关的新2登录网址,这是MUFG的最大新2登录网址之一,并促进了以管理为主导的网络安全度量。

网络安全管理系统

治理准备

MUFG根据国际准则建立了网络安全标准,制定策略,建筑结构以及计划和促进计划以加强安全措施。

每年,我们都宣布了“网络安全宣言”,以加强我们的管理领导的管理系统,以应对日益成熟且复杂的网络攻击和犯罪。在CISO集团(首席信息安全官)的领导下,2022年,专业组织网络安全促进部与系统规划部门独立。通过每年两次向董事会的及时,适当的报告,我们建立了一个治理系统,使我们能够根据环境变化做出合理的管理决策。这就是我们努力促进有效有效的网络安全策略的方式,并每天预防网络攻击。

管理系统

提供威胁分析和安全措施的MUFG-CSFC(MUFG网络安全融合中心)已日复一日地启动,并且在全球群体中正在实施威胁监控和对策。此外,在发生网络安全事件时,MUFG-CERT已被建立为监督整个小组的组织,并将信息链接到MUFG集团每个公司安装的CSIRTS。我们定期进行练习和培训,以确保在发生事件时及时进行信息协调,决策,外部公共关系,技术回应等。此外,我们正在加强与政府机构和行业中其他公司以及包括日本C-SART理事会在内的安全社区的活动。

管理系统
  • MUFG-CSFC的工作场景(MUFG网络安全融合中心)
网络安全管理系统(MUFG)
网络安全管理系统(MUFG)

网络安全的主要计划

应对增长威胁的安全措施

MUFG成立了一个专门的组织,以收集和分析有关网络攻击威胁的信息,并对新确认的漏洞以及过去的攻击案件的影响以及纠正措施的全球措施进行集中式命令和管理。此外,我们每天检查是否没有意外的响应或配置缺陷对于外界公开可用的系统。

随着互联网上的电子付款的使用迅速增加,包括互联网银行,针对此类在线服务的网络犯罪也已成为一个社会问题。 MUFG正在努力确保个人身份验证的实力,彻底的脆弱性对策,分析威胁趋势,检测异常并监控欺诈性交易,以确保客户可以放心地使用安全的服务。

认识到其知识和涉及欺诈性汇款措施的知识,MUFG被公认为金融机构之间的共享和协作领导者,并于2022年5月,MUFG是一般性公司,是一般公司ISAC,金融ISAC(note)获得了2021年奖项。

在必要时,我们还获得了外部认证,例如PCI DSS(支付卡行业数据安全标准),并努力提高系统的可靠性。

  1. 一个框架,其中有400多家国内金融机构加入并合作保护日本金融基础设施免受网络攻击威胁的威胁

对数字转换的响应

MUFG正在积极使用云服务,AI,机器人技术和开放API等新技术。

网络安全促进部正在参与从计划和设计早期利用新技术的项目。这导致建立了多层安全措施,包括建立安全利用新技术,新2登录网址评估和监视设置的程序,并正在努力实现安全,安全和转型。

开发安全专家人员

网络安全措施从治理,情报,新2登录网址管理到工程,监视操作和事件响应。在MUFG,所有这些功能都是由我们自己的团队管理和运营的。

为了实施每种措施,我们系统地组织了必要的人员和技能,并努力通过将内部和外部培训课程和练习结合在一起,考虑其各自的技能水平,职责以及下一步。此外,为了灵活地适应新技术,使用环境的变化以及网络攻击的变化,我们大胆地采取了改进的安全措施,从而导致我们作为专业人员的成长。

文化培养和网络安全教育

为了确保金融基础设施的稳定运作,每个员工必须了解网络安全的重要性,考虑做什么,并开发一种可以与行业和政府机构中的其他公司一起工作的文化。

我们正在实施一项教育计划,以帮助学生学习针对网络攻击威胁的必要对策,不仅针对参与网络安全的员工,还针对包括参与服务计划和促进服务的临时和兼职人员。此外,我们向主要集团公司提供电子学习服务,网络钓鱼电子邮件培训和新闻通讯,这些公司将网络攻击和如何响应告知我们,并且我们还举行了针对集团公司广泛针对的研讨会。此外,我们正在积极从事各种活动,包括参加内阁网络安全中心,金融服务局和大都会警察局组织的各种培训和练习。

在2022年7月,通过行业 - 学院政府合作达成了一项协议,以开发网络安全人力资源。通过该协议,我们将扩大与不同行业和大学的相互作用,从而改善MUFG的网络安全度量。我们还将将MUFG的知识归还给社会,从而有助于改善整个社会的网络安全。

预防金融犯罪

除了采取针对恶意金融犯罪的措施外,我们还努力帮助受害者,确保我们的客户可以放心地使用我们的服务。

为防止特殊欺诈损害损害的规定

为了防止在全国范围内经常发生的ATM角造成的特殊欺诈造成的损害,我们提供有关海报和ATM屏幕的信息,以警告您。考虑到手机被用作特殊欺诈方法的事实,我们还在促进一项活动,以禁止ATM部分中的手机电话。此外,为了防止犯罪造成的损害,我们正在对ATM交易的交易限制,这些交易受到对某些客户损害的担忧。

接受大量现金提取或在商店中转移时,工作人员将直接谨慎行事,询问交易的内容和目的,我们正在采取措施防止犯罪,例如与警察合作。

此外,开设帐户时,我们要求您确认您的身份和使用目的,并且我们还向分销传单和网站提供警告,即买卖或销售或转让该帐户是犯罪,因此银行帐户不用于犯罪。

防止伪造和盗窃现金卡损失的措施

我们正在介绍IC卡,以防止现金卡被伪造。此外,为了降低别人发现或怀疑的销钉的新2登录网址,在ATM屏幕上附上了偷窥预防纸,并安装了ATM本身上的后确认镜。我们还在屏幕上提供警告,以确保用户可以安全地管理其PIN代码。

Internet银行保障措施

在Internet银行交易中,由于网络钓鱼骗局,计算机病毒和对订户自己的模仿,我们已经针对第三方未经授权的访问建立了适当的安全措施。

我们引入了“数字签名”,使您可以检查电子邮件的来源,并且如果在中间篡改了发送给客户的电子邮件,我们已经采取了诸如警告消息之类的措施。

此外,在交易屏幕(例如Internet Banking)上,您可以从计算机检查是否已连接到真正的服务器。

为单个客户提供“一次性密码卡”和其他信息,这些信息在认证互联网银行交易时仅适用于每次交易的密码(银行和信托也通过智能手机应用程序提供一次性密码),从而降低第三方欺诈性交易的新2登录网址。

另一方面,企业客户分别提供“一次性密码卡”(银行),“交易身份验证令牌”(TRUSTSS)等,分别在公司Internet服务“ BizStation”(银行)和“ MUTB Business Direct”(TrustS)上。

此外,MUFG正在实施各种安全措施,例如建议您使用Rapport,这是一种专门用于Internet Banking(免费)的病毒预防软件(免费)作为对计算机上恶意软件感染的对策。

信用卡欺诈的努力

NICOS正在采取一项范围内的计划,以遵守信用卡行业的国际安全标准,即PCI DSS(支付卡行业数据安全标准),其目的是为了安全处理信用卡会员数据。我们已经获得了符合与信用卡业务有关的系统的认证,并努力维护和提高安全性。

此外,为了防止客户参与恶意卡犯罪,我们引入了使用AI和其他方式的“欺诈性使用检测系统”,并且我们每天24小时,每年24小时监视客户的信用卡,以确保客户的信用卡不会被第三份非法使用。

,以确保客户可以放心地使用卡,如果检测到可疑的交易,交易将被保留,我们将检查交易是否通过致电或通过SMS(简短消息服务)结束后的人使用。如果发现客户没有自己使用卡,以防止未经授权的使用,我们将暂停使用您的卡,并用更改的卡号替换新卡。

获得的ISO/IEC27001认证

Nicos的“ NICOS”品牌运营部已获得国际信息安全管理系统标准“ ISO/IEC27001”的认证,并正在努力提高信息安全级别。

获得的隐私标记(P Mark)许可证提供商认证

Nicos已从日本信息经济和社会促进协会(JIPDEC)获得认证,以评估个人信息保护的水平。 “隐私标记(P Mark)”证明了企业已经建立了一个系统来采取适当的个人信息保护措施,并且符合JIS个人信息标准(JISQ15001:2017)。我们正在努力维护和提高客户的个人信息保护标准。
(截至2025年8月)