可持續(xù)發(fā)展
社會(huì)貢獻(xiàn)活動(dòng)
風(fēng)險(xiǎn)管理與合規(guī)
風(fēng)險(xiǎn)及合規(guī)管理方針
在東芝集團(tuán)，最前線的業(yè)務(wù)部門和二線管理部門、三線審計(jì)部門明確各自的職責(zé)，在發(fā)揮制衡功能的同時(shí)適當(dāng)?shù)芈男懈髯缘穆氊?zé)，有效地控制風(fēng)險(xiǎn)。為了應(yīng)對(duì)經(jīng)營(yíng)環(huán)境的變化和經(jīng)營(yíng)活動(dòng)中不斷變化的各種風(fēng)險(xiǎn)，實(shí)施有效的風(fēng)險(xiǎn)管理。
高層管理人員不斷發(fā)布合規(guī)信息，明確合規(guī)的重要性，東芝集團(tuán)形成了將合規(guī)放在首位的氛圍。
東芝集團(tuán)在開(kāi)展公平、誠(chéng)實(shí)和透明的業(yè)務(wù)活動(dòng)的同時(shí)，制定了《東芝集團(tuán)行為準(zhǔn)則》，通過(guò)貫徹執(zhí)行該準(zhǔn)則，為實(shí)現(xiàn)可持續(xù)發(fā)展社會(huì)做出貢獻(xiàn)。所有集團(tuán)公司均努力地貫徹執(zhí)行這一準(zhǔn)則。
違反合規(guī)時(shí)的應(yīng)對(duì)措施
當(dāng)發(fā)生嚴(yán)重違規(guī)事件時(shí)，努力準(zhǔn)確掌握事實(shí)，追根究底，嚴(yán)肅對(duì)待事實(shí)，對(duì)違規(guī)員工采取處分等嚴(yán)厲措施，并根據(jù)需要及時(shí)、適當(dāng)?shù)毓_(kāi)信息，以求徹底落實(shí)預(yù)防措施。
風(fēng)險(xiǎn)及合規(guī)管理的推進(jìn)體制
東芝集團(tuán)正在建立風(fēng)險(xiǎn)管理體系，以應(yīng)對(duì)合規(guī)風(fēng)險(xiǎn)之外的業(yè)務(wù)風(fēng)險(xiǎn)（在戰(zhàn)略決策和業(yè)務(wù)執(zhí)行過(guò)程中可能阻礙業(yè)務(wù)目標(biāo)和達(dá)成項(xiàng)目的不確定因素）。
日本東芝任命CRO（首席風(fēng)控官）來(lái)負(fù)責(zé)全公司的風(fēng)險(xiǎn)及合規(guī)管理。此外，日本東芝法務(wù)部門還致力于響應(yīng)內(nèi)部舉報(bào)實(shí)現(xiàn)全球范圍內(nèi)的合規(guī)目標(biāo)，并高效推進(jìn)風(fēng)險(xiǎn)管理及合規(guī)管理活動(dòng)。
同時(shí)，設(shè)立風(fēng)險(xiǎn)及合規(guī)管理委員會(huì)。委員會(huì)的主要職責(zé)是：對(duì)內(nèi)部舉報(bào)信息和公司內(nèi)外案例進(jìn)行分析，同時(shí)，依據(jù)風(fēng)險(xiǎn)評(píng)估表（覆蓋整個(gè)經(jīng)營(yíng)環(huán)境）來(lái)確定風(fēng)險(xiǎn)管理和合規(guī)漏洞，對(duì)上一年度活動(dòng)進(jìn)行評(píng)估，對(duì)本年度的重點(diǎn)措施進(jìn)行審議，對(duì)各項(xiàng)活動(dòng)進(jìn)行監(jiān)督。
日本東芝正在運(yùn)行風(fēng)險(xiǎn)管理系統(tǒng)(RMS)，該系統(tǒng)包含由第二線管理部門領(lǐng)導(dǎo)的PDCA※，以集中了解和改進(jìn)東芝集團(tuán)的合規(guī)和風(fēng)險(xiǎn)管理事項(xiàng)。在發(fā)生與合規(guī)有關(guān)的重大事件時(shí)，我們建立了報(bào)告系統(tǒng)，該系統(tǒng)將立即向總裁、CRO、審計(jì)委員會(huì)和其他成員報(bào)告。在公司委員會(huì)等機(jī)構(gòu)中迅速研究和實(shí)施應(yīng)對(duì)措施，以應(yīng)對(duì)事件。
另一方面，在業(yè)務(wù)風(fēng)險(xiǎn)方面，在開(kāi)展業(yè)務(wù)的經(jīng)營(yíng)決策方面，我們明確了實(shí)現(xiàn)東芝集團(tuán)的可持續(xù)增長(zhǎng)和提升企業(yè)價(jià)值的管理決策標(biāo)準(zhǔn)，明確了可接受的風(fēng)險(xiǎn)范圍和業(yè)務(wù)退出思路，并在業(yè)務(wù)風(fēng)險(xiǎn)研討會(huì)上對(duì)每個(gè)項(xiàng)目進(jìn)行風(fēng)險(xiǎn)檢查，確認(rèn)最大風(fēng)險(xiǎn)，并設(shè)置項(xiàng)目監(jiān)控。
? Plan : 評(píng)估風(fēng)險(xiǎn) Do : 制定運(yùn)用規(guī)則 Check :回顧與調(diào)查 Action : 改善措施的制定和實(shí)施
※1負(fù)責(zé)東芝集團(tuán)行為準(zhǔn)則、風(fēng)險(xiǎn)管理和合規(guī)相關(guān)事宜。
※2CPL：CL（基于合同的質(zhì)量保證責(zé)任）和PL（產(chǎn)品責(zé)任）的縮寫。
舉報(bào)制度
為了營(yíng)造一個(gè)信息上互通有無(wú)的工作環(huán)境，日本東芝定期在各工作場(chǎng)所開(kāi)展溝通，一方面防范風(fēng)險(xiǎn)于未然，另一方面也不斷完善內(nèi)部舉報(bào)制度。
為了收集違法違規(guī)行為有關(guān)的內(nèi)部信息，在公司內(nèi)部實(shí)現(xiàn)自凈效果，在2000年設(shè)立了內(nèi)部舉報(bào)窗口“東芝咨詢熱線”，通過(guò)郵件和電話等形式接受員工的舉報(bào)和咨詢。東芝集團(tuán)各公司也引入了內(nèi)部通報(bào)制度，并宣布了保護(hù)舉報(bào)人等相關(guān)舉措。
風(fēng)險(xiǎn)管理及合規(guī)教育
《東芝集團(tuán)行為準(zhǔn)則》的宣傳與貫徹
東芝集團(tuán)制作了24種語(yǔ)言的《東芝集團(tuán)行為準(zhǔn)則》，可通過(guò)公司內(nèi)部網(wǎng)站下載。關(guān)于各種合規(guī)教育（包括《東芝集團(tuán)行為準(zhǔn)則》），除開(kāi)展新人崗位培訓(xùn)、職務(wù)培訓(xùn)、經(jīng)營(yíng)管理者研討會(huì)以外，還面向全體員工，持續(xù)開(kāi)展在線學(xué)習(xí)、宣傳冊(cè)教育活動(dòng)等。
通過(guò)崗位會(huì)議孕育企業(yè)合規(guī)文化
日本東芝各崗位召開(kāi)“CSR崗位會(huì)議”，目的是培養(yǎng)員工合規(guī)意識(shí)，并將其定位為企業(yè)文化。
此外，由各崗位管理者收集員工的真誠(chéng)意見(jiàn)，將意見(jiàn)分析結(jié)果與代表性意見(jiàn)在公司內(nèi)部共享，創(chuàng)造便于能夠互相溝通探討的工作環(huán)境，以防止違規(guī)行為。
風(fēng)險(xiǎn)與合規(guī)管理情況的檢查和監(jiān)查
在東芝集團(tuán)，由二線管理部門各自對(duì)所管轄的業(yè)務(wù)相關(guān)的合規(guī)狀況、審計(jì)、監(jiān)察等進(jìn)行確認(rèn)。
另外，從2019年4月開(kāi)始運(yùn)用的風(fēng)險(xiǎn)管理系統(tǒng)（RMS），每年都會(huì)在東芝集團(tuán)各公司開(kāi)展風(fēng)險(xiǎn)評(píng)估計(jì)劃（RAP），以進(jìn)行合規(guī)風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)于已識(shí)別的風(fēng)險(xiǎn)，我們不僅尋求管理部門的改進(jìn)指導(dǎo)，還尋求一線業(yè)務(wù)部門自身的自主風(fēng)險(xiǎn)識(shí)別和改進(jìn)。
除了RMS的風(fēng)險(xiǎn)評(píng)估外，風(fēng)險(xiǎn)合規(guī)委員會(huì)還會(huì)根據(jù)上一財(cái)年的重大事件、內(nèi)部報(bào)告情況以及內(nèi)部審計(jì)部門的審計(jì)結(jié)果，審議并確認(rèn)下一年度應(yīng)優(yōu)先解決的問(wèn)題。
此外，三線內(nèi)部審計(jì)部門對(duì)集團(tuán)公司的合規(guī)性進(jìn)行審計(jì)。
東芝通過(guò)每年進(jìn)行的員工問(wèn)卷調(diào)查和關(guān)于東芝集團(tuán)行為標(biāo)準(zhǔn)的在線學(xué)習(xí)學(xué)員問(wèn)卷調(diào)查，確認(rèn)東芝集團(tuán)行為準(zhǔn)則的滲透和員工的合規(guī)意識(shí)水平，并制定了進(jìn)一步提高的措施。
遵守反壟斷法和反腐敗
反腐敗方針
東芝集團(tuán)根據(jù)《東芝集團(tuán)行為準(zhǔn)則》和各公司內(nèi)部規(guī)程,嚴(yán)禁違反各國(guó)法令和商業(yè)慣例的不合理支出。這是公司的基本方針。
同時(shí), 東芝集團(tuán)參加了聯(lián)合國(guó)全球契約組織，在全球范圍內(nèi)加強(qiáng)遵守反壟斷法和強(qiáng)化反腐敗措施。
反壟斷法與行賄受賄相關(guān)措施
東芝集團(tuán)根據(jù)全球監(jiān)管趨勢(shì)，努力預(yù)防卡特爾（壟斷聯(lián)盟）和行賄受賄現(xiàn)象。并根據(jù)國(guó)內(nèi)外法律制定了合規(guī)方案和基于該方案的指導(dǎo)方針。我們制定了基于日本國(guó)內(nèi)外法律法規(guī)的合規(guī)計(jì)劃和指導(dǎo)方針，其中明確定義并禁止壟斷、行賄受賄等行為。此外，合規(guī)計(jì)劃及指導(dǎo)方針等規(guī)定了公司內(nèi)部體制，制定了與公務(wù)員接觸的事前審查和相關(guān)人員的行賄受賄風(fēng)險(xiǎn)的盡職調(diào)查政策。此外，我們還根據(jù)合規(guī)計(jì)劃的規(guī)定，徹底實(shí)施教育和自我審計(jì)。
作為以“東芝集團(tuán)行為準(zhǔn)則”為基礎(chǔ)的守法意識(shí)啟發(fā)，在國(guó)內(nèi)外進(jìn)行了反壟斷法和防止行賄等合規(guī)研修。
我們?yōu)閱T工建立了合規(guī)熱線，并為采購(gòu)供應(yīng)商建立了綠色合作伙伴熱線，以防止違規(guī)行為或可能違規(guī)的行為，并鼓勵(lì)他們使用這些制度，以防止違規(guī)行為，并盡早發(fā)現(xiàn)導(dǎo)致違規(guī)的情況。
在海外業(yè)務(wù)方面，為了合理控制以新興國(guó)家為中心不斷擴(kuò)大的反壟斷法和腐敗行為的風(fēng)險(xiǎn)，并確保合規(guī)，海外主要地區(qū)的區(qū)域統(tǒng)括公司成為各地區(qū)風(fēng)險(xiǎn)管理的基石，為東芝集團(tuán)各海外公司提供支持。
政治捐贈(zèng)
《東芝集團(tuán)行為準(zhǔn)則》規(guī)定“不向政治家或政治團(tuán)體提供不正當(dāng)?shù)睦婊虮憷薄?/p>
公益捐贈(zèng)和資助
《東芝集團(tuán)行為準(zhǔn)則》中，一方面禁止不正當(dāng)?shù)慕疱X支出，另一方面還考慮到對(duì)社會(huì)的貢獻(xiàn)程度、目的和公共性等因素，制定了捐贈(zèng)規(guī)則，實(shí)施適當(dāng)?shù)墓婢栀?zèng)。
公平交易
公平交易的方針和體制
東芝集團(tuán)遵守采購(gòu)相關(guān)法令，通過(guò)公平交易，與供應(yīng)商建立起穩(wěn)固的合作關(guān)系。
東芝集團(tuán)在公司采購(gòu)活動(dòng)和供應(yīng)商的業(yè)務(wù)活動(dòng)中，推進(jìn)采購(gòu)合規(guī)的貫徹執(zhí)行。
東芝集團(tuán)已完善采購(gòu)合規(guī)推進(jìn)體制，目的是在進(jìn)行每筆采購(gòu)時(shí)，能夠確保遵守日本國(guó)內(nèi)外相關(guān)法令。同時(shí)，通過(guò)采購(gòu)合規(guī)推進(jìn)體制，向各東芝集團(tuán)公司貫徹傳達(dá)在采購(gòu)中合規(guī)的相關(guān)信息。
此外，總公司采購(gòu)部召開(kāi)聯(lián)絡(luò)會(huì)議召集合規(guī)管理者及推進(jìn)者參加，并在會(huì)議上傳達(dá)落實(shí)各種措施。
東芝集團(tuán)的CSR采購(gòu)?fù)七M(jìn)體制
面向供應(yīng)商的通報(bào)制度“綠色合作伙伴熱線”
東芝集團(tuán)建立了“綠色合作伙伴熱線（客戶舉報(bào)制度）”，作為舉報(bào)窗口，當(dāng)東芝集團(tuán)的相關(guān)人員在進(jìn)行采購(gòu)等交易時(shí)，存在違反或可能違反東芝集團(tuán)行為準(zhǔn)則、采購(gòu)方針、交易合同、企業(yè)倫理等行為時(shí)，供應(yīng)商可通過(guò)此窗口進(jìn)行舉報(bào)。舉報(bào)者的個(gè)人信息，未經(jīng)本人同意時(shí)，不會(huì)向“綠色合作伙伴熱線”事務(wù)局以外的人員公開(kāi)。此外，對(duì)于舉報(bào)內(nèi)容，需嚴(yán)格處理，防止舉報(bào)者及其工作地點(diǎn)因舉報(bào)行為蒙受損失。東芝集團(tuán)在向相關(guān)供應(yīng)商傳達(dá)此項(xiàng)制度時(shí)，還要求供應(yīng)商靈活使用。
為確保公平交易而實(shí)施的檢查與監(jiān)查（確保遵守日本分包合同法）
對(duì)于實(shí)施分包交易的日本國(guó)內(nèi)集團(tuán)公司，持續(xù)進(jìn)行監(jiān)查，判斷需要改善的事項(xiàng)，并根據(jù)改善計(jì)劃，對(duì)改善情況進(jìn)行跟蹤調(diào)查，目的是進(jìn)一步確保遵守日本分包合同法。
為確保公平交易而實(shí)施的教育
為確保公平貿(mào)易，東芝集團(tuán)實(shí)施了各種采購(gòu)合規(guī)教育活動(dòng)。自2007年起，開(kāi)始面向日本國(guó)內(nèi)員工，開(kāi)展針對(duì)日本分包合同法的線上學(xué)習(xí)。
面向東芝集團(tuán)采購(gòu)部門員工，根據(jù)員工經(jīng)驗(yàn)與職務(wù)的不同階段，開(kāi)展更專業(yè)的教育活動(dòng)，以此確保實(shí)施正當(dāng)交易，并對(duì)交易情況進(jìn)行監(jiān)督。
出口管理
出口管理方針
東芝集團(tuán)的出口管理基本方針如《東芝集團(tuán)行動(dòng)準(zhǔn)則》所規(guī)定的,“不參與可能阻礙國(guó)際和平和安全的交易”及“遵守開(kāi)展業(yè)務(wù)所在國(guó)家和地區(qū)的出口管理法令”,以及在涉及美國(guó)產(chǎn)品或技術(shù)交易時(shí),遵守美國(guó)的出口管理法令。
基于這一基本方針,在制定“出口管理計(jì)劃”(以下簡(jiǎn)稱為“東芝eccp”)的同時(shí),建立出口管理體制,嚴(yán)格判斷產(chǎn)品或技術(shù)的出口許可，進(jìn)行嚴(yán)格的交易審查，定期進(jìn)行出口管理審計(jì),開(kāi)展對(duì)于管理者和專業(yè)人員的相關(guān)教育,對(duì)東芝集團(tuán)內(nèi)各公司提供指導(dǎo)與支持。
出口管理相關(guān)體制
日本東芝設(shè)置“法務(wù)部出口管理室”，在最高負(fù)責(zé)人的領(lǐng)導(dǎo)下，對(duì)“東芝ECCP”的整體運(yùn)營(yíng)工作進(jìn)行管理。在職能部門，由職能部門負(fù)責(zé)人擔(dān)任“出口管理統(tǒng)籌負(fù)責(zé)人”。在集團(tuán)公司內(nèi)部，由社長(zhǎng)擔(dān)任“出口管理統(tǒng)籌負(fù)責(zé)人”，對(duì)出口業(yè)務(wù)進(jìn)行統(tǒng)籌管理。并依據(jù)“東芝ECCP”規(guī)定，建立各自的出口管理體制。
東芝集團(tuán)的出口管理體制：
許可判定與交易審查
對(duì)于將要出口的貨物和技術(shù)，由技術(shù)部門判定是否需要事先獲得日本經(jīng)濟(jì)產(chǎn)業(yè)大臣的出口許可，并依據(jù)判定結(jié)果進(jìn)行交易審查，包括用途確認(rèn)、客戶審查等。無(wú)論何種情況，均需要由多個(gè)經(jīng)辦人、責(zé)任人進(jìn)行確認(rèn)和批準(zhǔn)檢查。此外，對(duì)于交易對(duì)象國(guó)家和地區(qū)抱有疑慮時(shí)，由“出口管理室”實(shí)施嚴(yán)格的審查和批準(zhǔn)工作。
出口管理相關(guān)檢查和審計(jì)
日本東芝統(tǒng)括職能部門和集團(tuán)公司對(duì)各自部門進(jìn)行內(nèi)部檢查，同時(shí)，出口管理室或主管部門需要定期進(jìn)行審計(jì)，確認(rèn)出口管理的妥當(dāng)性及合法性。對(duì)于審計(jì)中指出的問(wèn)題，要求相關(guān)部門提交整改方案計(jì)劃，并對(duì)整改情況進(jìn)行確認(rèn)。
出口管理教育
為了讓各部門認(rèn)識(shí)到出口管理的重要性，貫徹傳達(dá)“東芝ECCP”及出口管理章程，進(jìn)行出口管理教育（常規(guī)教育、專業(yè)教育）。
此外，每年面向日本國(guó)內(nèi)集團(tuán)公司的全體員工進(jìn)行電子學(xué)習(xí)教育。
日本國(guó)內(nèi)外的東芝集團(tuán)公司以“東芝ECCP”為范例，實(shí)施與日本東芝相同的出口管理。并且，通過(guò)出口管理審計(jì)，對(duì)實(shí)施情況進(jìn)行確認(rèn)。
日本東芝出口管理室舉行由職能部門和集團(tuán)公司共同參加的意見(jiàn)交流會(huì)和出口管理推進(jìn)會(huì)議，主要目的是傳達(dá)國(guó)際形勢(shì)、監(jiān)管動(dòng)向、要求事項(xiàng)等，同時(shí)，各部門之間相互交流信息，交換意見(jiàn)。主要集團(tuán)公司對(duì)于管轄內(nèi)的其他集團(tuán)公司，將給予出口管理方面的指導(dǎo)與支援。
此外，為了加強(qiáng)對(duì)海外集團(tuán)公司的支援工作，日本東芝每三個(gè)月向當(dāng)?shù)氐某隹诠芾砣藛T發(fā)布一次出口管理新聞，分享與出口管理有關(guān)的法律修訂、制裁和違規(guī)案例。
信息安全管理
信息安全管理方針
東芝集團(tuán)認(rèn)識(shí)到“業(yè)務(wù)執(zhí)行過(guò)程中處理的所有信息，例如：個(gè)人信息、客戶與供應(yīng)商信息、經(jīng)營(yíng)信息、技術(shù)與生產(chǎn)信息等”財(cái)產(chǎn)的重要價(jià)值，將之作為機(jī)密信息進(jìn)行管理，同時(shí)，努力保護(hù)機(jī)密信息，防止不當(dāng)披露、泄露和濫用，這是東芝集團(tuán)在信息安全管理方面的基本方針。該方針在《東芝集團(tuán)行為準(zhǔn)則》的“信息安全”一項(xiàng)中已有明確規(guī)定，并已傳達(dá)給東芝集團(tuán)的所有管理層與員工。
為應(yīng)對(duì)法令及社會(huì)環(huán)境的變化，確保信息安全，東芝集團(tuán)會(huì)經(jīng)常審視相關(guān)規(guī)定，并根據(jù)需要進(jìn)行修改。
在業(yè)務(wù)外包時(shí)，如遇提供個(gè)人信息或保密信息，我們要求外包方按照本公司的要求保密并遵守相關(guān)法律法規(guī)，并對(duì)處理相關(guān)信息的員工進(jìn)行徹底的教育。
信息安全管理體制
為將信息安全列為經(jīng)營(yíng)管理的一項(xiàng)課題，東芝集團(tuán)建立了由CISO※擔(dān)任“統(tǒng)籌負(fù)責(zé)人”的信息安全管理體制。（※Chief Information Security Officer：首席信息安全官）
為確保東芝集團(tuán)信息安全，在風(fēng)險(xiǎn)及合規(guī)管理委員會(huì)上對(duì)必要的事項(xiàng)進(jìn)行審議。由綜合負(fù)責(zé)人制定并執(zhí)行相關(guān)措施，目的是確保順利、高效、可靠地遵守公司關(guān)于信息安全的內(nèi)部規(guī)定。
日本東芝的各部門及主要集團(tuán)公司由組織負(fù)責(zé)人作為管理者，對(duì)自己組織的信息安全工作負(fù)責(zé)，并對(duì)所管轄的東芝集團(tuán)公司，給予相應(yīng)的指導(dǎo)與支持，目的是實(shí)施與日本東芝同等水平的信息安全管理。
東芝集團(tuán)信息安全管理體制
※ 主要集團(tuán)公司及東芝電梯株式會(huì)社、東芝照明株式會(huì)社、東芝設(shè)備系統(tǒng)和服務(wù)公司
※ CSIRT: Computer Security Incident Response Team
信息安全對(duì)策
東芝集團(tuán)從四個(gè)方面執(zhí)行信息安全對(duì)策（參見(jiàn)下表）。這些對(duì)策被“技術(shù)生產(chǎn)統(tǒng)籌部”列入章程和指導(dǎo)方針中，并以通知和說(shuō)明會(huì)等形式，向整個(gè)東芝集團(tuán)進(jìn)行傳達(dá)。
| 對(duì)策分類 | 內(nèi)容 |
|---|---|
| （1）系統(tǒng)性對(duì)策： 建立體制，制定規(guī)則 |
● 定期審視和調(diào)整信息安全相關(guān)章程 ● 建立并維護(hù)體制 ● 實(shí)施監(jiān)查等 |
| （2）人員方面與法律方面的對(duì)策： 讓員工等遵守規(guī)則 |
● 將信息保護(hù)義務(wù)和處罰條例寫入“就業(yè)規(guī)則”中 ● 定期進(jìn)行員工教育 ● 對(duì)分包商進(jìn)行信息安全評(píng)估，簽訂保密協(xié)議等。 |
| （3）物理方面的對(duì)策： 在物理方面支持規(guī)則的實(shí)施 |
● 信息設(shè)備的帶出管理 ● 設(shè)施禁入管制與出入室（館）管理 ● 對(duì)重要度高的信息實(shí)施加鎖管理 |
| （4）技術(shù)方面的對(duì)策： 在技術(shù)方面支持規(guī)則的實(shí)施 |
● 信息設(shè)備的防病毒對(duì)策、硬盤加密、引進(jìn)EDR（終端檢測(cè)與響應(yīng)）工具※ ● 檢查開(kāi)放（對(duì)外公開(kāi)）服務(wù)器的漏洞及加強(qiáng)保護(hù)對(duì)策 ● 對(duì)來(lái)自外部的非法訪問(wèn)和信息泄露情況進(jìn)行監(jiān)控等。 ※ EDR：Endpoint Detection and Response |
此外，作為針對(duì)逐年升級(jí)的服務(wù)器攻擊手段的防范對(duì)策，引進(jìn)可疑電子郵件防范機(jī)制，完善信息設(shè)備（包括物聯(lián)網(wǎng)設(shè)備等）的防病毒對(duì)策，面向全體員工實(shí)施針對(duì)性的防范攻擊郵件培訓(xùn)。同時(shí)，東芝集團(tuán)加強(qiáng)了對(duì)網(wǎng)絡(luò)和公司內(nèi)部系統(tǒng)的監(jiān)視，目的是在病毒侵入公司系統(tǒng)時(shí)，能夠迅速應(yīng)對(duì)。
另外，由于遠(yuǎn)程工作增加，網(wǎng)絡(luò)攻擊的目標(biāo)點(diǎn)也在增加。收集和分析在互聯(lián)網(wǎng)上公開(kāi)的服務(wù)器和網(wǎng)絡(luò)設(shè)備的信息，導(dǎo)入機(jī)制把握脆弱性和設(shè)定錯(cuò)誤，靈活運(yùn)用攻擊模擬工具對(duì)公司導(dǎo)入的安全產(chǎn)品進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)，致力于強(qiáng)化公司內(nèi)外的安全措施。
與信息安全管理相關(guān)的檢查、監(jiān)查及教育
由于東芝集團(tuán)擁有多元化的業(yè)務(wù)領(lǐng)域，各集團(tuán)公司必須自覺(jué)履行PDCA循環(huán)管理，以確保全公司的信息安全。為此，所有公司必須每年自行檢查公司內(nèi)部規(guī)則的遵守情況，努力發(fā)現(xiàn)問(wèn)題點(diǎn)，并進(jìn)行改善。日本東芝技術(shù)生產(chǎn)統(tǒng)籌部對(duì)各公司的檢查結(jié)果和改善活動(dòng)進(jìn)行評(píng)估，針對(duì)需要糾正的問(wèn)題，給予指導(dǎo)和支持。日本國(guó)內(nèi)外的東芝集團(tuán)各公司每年實(shí)施自主監(jiān)查，目的是提高公司的信息安全水平。
此外，東芝集團(tuán)每年面向所有高管、員工、派遣社員實(shí)施教育活動(dòng)，目的是確保公司規(guī)定得到貫徹落實(shí)。同時(shí)，“信息安全業(yè)務(wù)負(fù)責(zé)人員”開(kāi)展相關(guān)教育活動(dòng)，并為畢業(yè)生提供入職教育。
發(fā)生信息泄露等事件時(shí)的應(yīng)對(duì)措施
一旦發(fā)生信息安全事件，例如：機(jī)密信息泄露等，將按照信息安全事件報(bào)告體制迅速采取應(yīng)對(duì)措施。
員工意識(shí)到發(fā)生公司信息泄露等事件，或判斷有可能發(fā)生時(shí)，會(huì)立即通知“CSIRT”。收到報(bào)告的“CSIRT”將采取必要的措施，例如：調(diào)查原因，研討對(duì)策，預(yù)防再次發(fā)生等。此外，發(fā)生可能違反法令等的重大機(jī)密泄露事件時(shí)，或可能發(fā)生這類事件時(shí)，根據(jù)相關(guān)法令，與相關(guān)部門進(jìn)行協(xié)商后，采取對(duì)外公布等應(yīng)對(duì)措施。
信息安全事件報(bào)告體制
※ 主要集團(tuán)公司及東芝電梯株式會(huì)社、東芝照明株式會(huì)社、東芝設(shè)備系統(tǒng)和服務(wù)公司
※ CSIRT: Computer Security Incident Response Team
AI治理
為了促進(jìn)可靠AI系統(tǒng)的開(kāi)發(fā)、供應(yīng)和應(yīng)用，東芝集團(tuán)制定了《東芝集團(tuán)AI治理聲明》，在東芝集團(tuán)理念體系的基礎(chǔ)上，從7個(gè)角度總結(jié)了對(duì)AI應(yīng)用的理念。包括：1、尊重人；2、確保安心與安全；3、堅(jiān)持合規(guī)；4、AI的發(fā)展和人才培養(yǎng)；5、實(shí)現(xiàn)可持續(xù)的社會(huì)；6、注重公平；7、注重透明性和說(shuō)明責(zé)任。
東芝集團(tuán)正在加速數(shù)字化轉(zhuǎn)型（DX），將AI應(yīng)用于社會(huì)重要基礎(chǔ)設(shè)施系統(tǒng)，推動(dòng)各種社會(huì)問(wèn)題的解決。基于本聲明，我們將擴(kuò)大能夠開(kāi)發(fā)、供應(yīng)和應(yīng)用AI的人力資源范圍，加強(qiáng)創(chuàng)建維護(hù)AI系統(tǒng)質(zhì)量的機(jī)制，并推動(dòng)?xùn)|芝集團(tuán)AI治理的建設(shè)。
加強(qiáng)隱私治理
為了推動(dòng)建立可靠的數(shù)據(jù)社會(huì)，東芝集團(tuán)制定了《東芝集團(tuán)隱私聲明》，對(duì)我們?cè)跀?shù)據(jù)服務(wù)業(yè)務(wù)中使用隱私信息的態(tài)度做出了聲明。
隨著數(shù)字化轉(zhuǎn)型（DX）成為全球趨勢(shì)，東芝集團(tuán)正在迎接挑戰(zhàn)，開(kāi)發(fā)能夠充分利用數(shù)據(jù)力量的有價(jià)值的產(chǎn)品和服務(wù)，并努力加強(qiáng)隱私治理。
規(guī)范的產(chǎn)品標(biāo)識(shí)和廣告
規(guī)范的產(chǎn)品標(biāo)識(shí)和廣告方針
東芝集團(tuán)遵守《東芝集團(tuán)行為準(zhǔn)則》，依據(jù)相關(guān)法令，致力于提供準(zhǔn)確的產(chǎn)品信息，發(fā)布合理的廣告內(nèi)容。集團(tuán)公司的質(zhì)量部門會(huì)經(jīng)常調(diào)查產(chǎn)品供應(yīng)商的所在國(guó)家規(guī)定的相關(guān)安全規(guī)格、技術(shù)標(biāo)準(zhǔn)（UL規(guī)格※1、CE標(biāo)記※2等），并根據(jù)各項(xiàng)規(guī)格和標(biāo)準(zhǔn)，制作安全規(guī)格標(biāo)識(shí)。
※1 UL規(guī)格：由負(fù)責(zé)材料、產(chǎn)品、設(shè)備等規(guī)格的制定、審查、認(rèn)證工作的美國(guó)非營(yíng)利組織-美國(guó)安全檢測(cè)實(shí)驗(yàn)室公司（Underwriters Laboratories Inc.）發(fā)行的安全規(guī)格。
※2 CE標(biāo)志：表示產(chǎn)品符合歐盟（EU）通用安全規(guī)格的標(biāo)志。如果指定產(chǎn)品沒(méi)有此標(biāo)志，則被禁止在歐盟區(qū)域內(nèi)流通。
BCP※（業(yè)務(wù)持續(xù)性計(jì)劃）風(fēng)險(xiǎn)管理
如果在地震或風(fēng)災(zāi)水害等大規(guī)模災(zāi)害方面采取的應(yīng)對(duì)措施不夠充分，則很可能會(huì)導(dǎo)致企業(yè)陷入長(zhǎng)期停工狀態(tài)，蒙受巨大損失，同時(shí)給利益相關(guān)者帶來(lái)重大影響。為此，東芝集團(tuán)除了采取防災(zāi)措施，確保員工及員工家屬的安全，保護(hù)工作場(chǎng)所、工廠外，還積極采取各種措施推進(jìn)業(yè)務(wù)開(kāi)展，以便在蒙受損失或損害的情況下，也能繼續(xù)或盡早恢復(fù)提供產(chǎn)品、服務(wù)。
東芝集團(tuán)自2007年便制定并執(zhí)行了在全公司范圍內(nèi)的BCP※風(fēng)險(xiǎn)管理這項(xiàng)措施。BCP※風(fēng)險(xiǎn)管理是發(fā)生大地震和新型流感此類重大事件時(shí)，以對(duì)社會(huì)和經(jīng)濟(jì)有重大影響的重要業(yè)務(wù)為中心而制定的一項(xiàng)風(fēng)險(xiǎn)管理措施，今后將持續(xù)改進(jìn)BCP※風(fēng)險(xiǎn)管理，以提高其實(shí)效性。
為了應(yīng)對(duì)新冠疫情，我們從2020年2月起，開(kāi)始在“持續(xù)開(kāi)展業(yè)務(wù)并履行社會(huì)責(zé)任”和“確保員工與社會(huì)安全”這兩條主線上建立了緊急體制，并在全公司范圍內(nèi)采取了史無(wú)前例的措施，包括：全力控制員工出勤、大膽改變公司日程表等，為最壞的情況做好準(zhǔn)備，保護(hù)員工生命安全。
東芝集團(tuán)將以確保全體員工的安全為第一要?jiǎng)?wù)，繼續(xù)加強(qiáng)BCP※風(fēng)險(xiǎn)管理，以便在發(fā)生大規(guī)模災(zāi)害時(shí)繼續(xù)開(kāi)展業(yè)務(wù)。
加強(qiáng)采購(gòu)BCP※管理實(shí)力
東芝集團(tuán)利用自身在2011年?yáng)|日本大地震和泰國(guó)洪災(zāi)中積累的經(jīng)驗(yàn)，正在致力于建立一個(gè)強(qiáng)大的應(yīng)急采購(gòu)系統(tǒng)。根據(jù)東芝集團(tuán)的采購(gòu)方針，供應(yīng)商在發(fā)生意外災(zāi)害等情況時(shí)，應(yīng)當(dāng)繼續(xù)配合供應(yīng)。
2012年，東芝集團(tuán)制定了危機(jī)管理標(biāo)準(zhǔn)——《采購(gòu)BCP※準(zhǔn)則》，并于同年構(gòu)建了一個(gè)對(duì)追溯到供應(yīng)鏈上游的公司信息進(jìn)行管理的機(jī)制，以最大限度地降低供應(yīng)鏈斷裂的風(fēng)險(xiǎn)，并在供應(yīng)鏈斷裂時(shí)縮短供應(yīng)恢復(fù)時(shí)間。利用這一機(jī)制，在發(fā)生意外災(zāi)害時(shí)，可以在全球范圍內(nèi)迅速調(diào)查災(zāi)害給供應(yīng)商帶來(lái)的影響，并迅速采取應(yīng)對(duì)措施。
※BCP: Business Continuity Plan
在應(yīng)對(duì)新型冠狀病毒傳染病方面，為了維持經(jīng)營(yíng)活動(dòng)并履行社會(huì)責(zé)任，東芝集團(tuán)從初期階段就開(kāi)始向國(guó)內(nèi)外供應(yīng)鏈上的供應(yīng)商收集相關(guān)信息，分析風(fēng)險(xiǎn)，并與供應(yīng)商合作采取措施，以確保供應(yīng)穩(wěn)定，盡量減少對(duì)業(yè)務(wù)的影響。
與醫(yī)療機(jī)構(gòu)關(guān)系的透明度
日本東芝致力于與醫(yī)療機(jī)構(gòu)建立透明的關(guān)系，確保高道德水平，并為生命科學(xué)的發(fā)展做出貢獻(xiàn)。根據(jù)日本醫(yī)療器械產(chǎn)業(yè)聯(lián)合會(huì)“醫(yī)療器械行業(yè)與醫(yī)療機(jī)構(gòu)等的透明度指南”中提出的理念，日本東芝于2021年度制定了關(guān)于與醫(yī)療機(jī)構(gòu)的關(guān)系透明度指南。
稅務(wù)與納稅
東芝集團(tuán)制定了與稅務(wù)和納稅相關(guān)的基本方針，遵守各國(guó)的法令、通告和規(guī)則，同時(shí)，努力做到合理申報(bào)與納稅。
關(guān)于申報(bào)和納稅的基本方針
東芝集團(tuán)依據(jù)以下方針，合理進(jìn)行稅務(wù)申報(bào)和納稅。
1、遵守法律
東芝集團(tuán)在集團(tuán)行為準(zhǔn)則的基本方針中將“生命、安全與合規(guī)”作為首要任務(wù)加以明確，在理解并遵守各國(guó)法令的前提下，依據(jù)經(jīng)濟(jì)合作與發(fā)展組織(OECD)等國(guó)際機(jī)構(gòu)公布的指導(dǎo)方針等，進(jìn)行稅務(wù)申報(bào)和納稅。
2、實(shí)現(xiàn)合理的稅額
東芝集團(tuán)在遵守法令的前提下，理解并靈活運(yùn)用“聯(lián)結(jié)納稅制度”等法令認(rèn)可的制度等，旨在實(shí)現(xiàn)合理的稅額。
3、與稅務(wù)機(jī)關(guān)之間的關(guān)系
東芝集團(tuán)致力于與各國(guó)稅務(wù)機(jī)關(guān)維持良好的關(guān)系，同時(shí)，努力做到合理申報(bào)和納稅。
規(guī)范管理使用公共研究經(jīng)費(fèi)的研發(fā)項(xiàng)目
東芝集團(tuán)使用政府研究費(fèi)用進(jìn)行研究和開(kāi)發(fā)，這些研究費(fèi)用由政府或政府主管的獨(dú)立行政法人分配。為了其規(guī)范運(yùn)作和管理，我們制定了規(guī)章制度和執(zhí)行制度，并設(shè)立了咨詢和舉報(bào)等窗口。此外，我們定期對(duì)從事相關(guān)研究和開(kāi)發(fā)的相關(guān)人員進(jìn)行情境教育，以及技術(shù)人員倫理教育和研究倫理教育，以防止某些不當(dāng)行為。
