金融庁みずほ銀行及びみずほフィナンシャルグループに対する行政処分について: まるちゃんの情報セキュリティ気まぐれ日記

November 2023
Sun	Mon	Tue	Wed	Thu	Fri	Sat
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30

2021.11.29

金融庁みずほ銀行及びみずほフィナンシャルグループに対する行政処分について

こんにちは、丸山満彦です。

金融庁がみずほ銀行及びみずほフィナンシャルグループに対する行政処分を公表していますね。。。

● 金融庁

・2021.11.26 みずほ銀行及びみずほフィナンシャルグループに対する行政処分について

当庁としては、これらのシステム上、ガバナンス上の問題の真因は、以下の通りであると考えている。

（１）システムに係るリスクと専門性の軽視

（２）IT現場の実態軽視

（３）顧客影響に対する感度の欠如、営業現場の実態軽視

（４）言うべきことを言わない、言われたことだけしかしない姿勢

これらの真因の多くは、当行において発生させた平成14年及び平成23年のシステム障害においても通底する問題である。そのことからすれば、当行及び当社においては、システム障害が発生する度に対策を講じたとしても、過去の教訓を踏まえた取組みの中には継続されていないものがあるという点、あるいは環境変化への適切な対応が図られていないものがあるという点において、自浄作用が十分に機能しているとは認められない。

したがって、当行及び当社においては、

（１）システム障害に係る再発防止策（MINORI等の安定稼働に必要となるシステムリスク管理態勢の整備、システム障害が発生した場合であっても顧客影響を極小化するための対策を含み、さらに当社にあっては適切な資源配分に係る改善策を含む。）、

（２）システムの安定稼働等に必要となる経営管理（ガバナンス）態勢の整備に係る具体的な取組み、

（３）一連のシステム障害の真因として挙げたシステムに係るリスクと専門性の軽視、IT現場の実態軽視、顧客影響に対する感度の欠如や営業現場の実態軽視、言うべきことを言わない、言われたことだけしかしない姿勢といった企業風土を改め、各々の役職員が顧客影響に対する感度を高めていくなど、組織的行動力を強化し、行動様式を変革していくための具体的な取組み

に係る業務改善計画を策定（当社にあっては当行が策定する業務改善計画についての検証及び必要な見直しを含む。）し、これを速やかに実行するとともに、当該業務改善計画について継続的に再検証及び見直しを実施していく必要がある。