Kelestarian
Pengurusan Risiko
Fuji Electric memperkukuh pengurusan risikonya untuk memaksimumkan nilai korporat dan meminimumkan potensi kesan risiko.
Dasar Asas
Berdasarkan Peraturan Pengurusan Risiko Elektrik Fuji, Syarikat menguruskan risiko dengan cara yang teratur dan sistematik. Kami mengamalkan pengurusan yang sesuai dan menentang pelbagai risiko yang boleh menjejaskan pengurusan Fuji Electric untuk mengelakkan risiko daripada menjadi kenyataan (situasi krisis), dengan itu meminimumkan kesan ke atas pengurusan sekiranya risiko menjadi kenyataan.
Sistem Pengurusan Risiko
Bahagian perniagaan Syarikat dan syarikat gabungan bertanggungjawab untuk menguruskan risiko yang berkaitan dengan aktiviti perniagaan mereka sebagai sebahagian daripada tugas perniagaan mereka, membangunkan sistem pengurusan risiko yang sesuai, dan melaksanakan langkah balas risiko.
Risiko yang ketara, seperti yang berkaitan dengan rancangan perniagaan dan pelaburan berskala besar, dilaporkan di Jawatankuasa Eksekutif yang sesuai untuk memudahkan perkongsian maklumat. Kami juga mempunyai manual yang disediakan untuk memastikan risiko diurus dengan mantap. Kami menyediakan latihan dalam mengendalikan setiap jenis risiko dan memaklumkan kepada seluruh Syarikat tentang usaha kami untuk menguruskan risiko melalui majalah syarikat dan cara lain yang sesuai.
Bahagian pengauditan dalaman menjalankan audit tetap untuk memeriksa sama ada setiap bahagian perniagaan dan syarikat gabungan mengenal pasti dan menilai risiko berdasarkan Peraturan Pengurusan Risiko Elektrik Fuji, mentakrifkan dasar tindakan balas, dan membina dan mengendalikan sistem pengurusan dengan betul. Pada fiskal 2024, kami menjalankan audit dalaman di 45 pangkalan. Tiada risiko atau kekurangan yang berpotensi menjejaskan pengurusan secara serius ditemui.
Respons Kecemasan
Sekiranya kecemasan timbul akibat bencana berskala besar, kemalangan atau sebarang punca serius yang lain, kita perlu bertindak untuk mencegah keadaan menjadi lebih buruk dan menyelesaikannya secepat mungkin. Oleh itu, kita mempunyai garis panduan mengenai persediaan untuk kemungkinan kecemasan, rangkaian hubungan kecemasan dan penubuhan pasukan petugas kecemasan.
Proses Pengurusan Risiko
Apabila bajet tahunan digubal, bahagian perniagaan Syarikat dan syarikat gabungannya memperoleh pemahaman dan menilai risiko yang berkaitan dengan aktiviti perniagaan mereka.
Mereka mempertimbangkan dasar dan langkah balas sebagai tindak balas kepada setiap risiko (penghindaran, mitigasi, penempatan semula, pengekalan, dll.) berdasarkan impak terhadap pengurusan dan kekerapan kejadian, dan melaksanakan dasar dan langkah balas ini dengan melantik seseorang yang bertanggungjawab ke atas pelaksanaan di setiap bahagian atau unit lain.
Kami menjalankan susulan interim selepas akhir suku kedua, diikuti dengan penilaian tahunan terhadap langkah-langkah penanggulangan risiko dan penggubalan langkah-langkah penanggulangan untuk tahun fiskal seterusnya.
Kami juga menjalankan semakan kemajuan pertengahan tahun pada penghujung suku kedua setiap tahun fiskal untuk menambah baik dan melaksanakan langkah balas risiko dengan berkesan.
Menanggapi Bencana Alam dan Kemalangan(Usaha BCP)
Untuk menyambung semula dan meneruskan perniagaan penting dalam tempoh masa yang diperlukan, walaupun situasi yang tidak dijangka seperti bencana dan kemalangan berskala besar berlaku, kami telah merangka pelan kesinambungan perniagaan (BCP) dan sedang berusaha di seluruh syarikat untuk penambahbaikan berterusan, berdasarkan Peraturan Pengurusan Kesinambungan Perniagaan (BCM) Fuji Electric.
Selain merumuskan BCP di ibu pejabat, kilang dan operasi kawasan, yang berfungsi sebagai titik hubungan dengan pelanggan, kami telah merumuskan BCP secara komprehensif untuk fungsi-fungsi yang penting untuk kesinambungan perniagaan, seperti langkah-langkah pemulihan awal dan meminimumkan kerosakan pada sistem IT, tindak balas terhadap risiko bencana alam dalam bidang perolehan dan pelbagai sumber. Tambahan pula, kami melaksanakan pendidikan dan latihan berdasarkan BCP yang dirumuskan dan menilai secara berkala keberkesanan BCP dan sistem pengurusannya setiap enam bulan sekali di "Mesyuarat Promosi BCM Seluruh Syarikat." Bagi BCP yang dirumuskan di kilang dan operasi kawasan, Sekretariat Pengurusan Krisis menyemak, menilai dan mengesahkan sama ada skala bencana dan kerosakan yang diandaikan mencerminkan risiko terkini, serta kesesuaian masa pemulihan sasaran dan strategi untuk kesinambungan perniagaan. Melalui usaha ini, kami berusaha untuk menambah baik BCP dan mengukuhkan keupayaan kesinambungan perniagaan kami.
Tambahan pula, bagi memastikan pelaksanaan langkah-langkah tindak balas kecemasan dan kesinambungan perniagaan yang andal, kami mengadakan "Seminar Kesinambungan Perniagaan" untuk pekerja peringkat pengurus perniagaan dan "Latihan Ibu Pejabat Tindak Balas Bencana" di setiap pangkalan secara berterusan. Empat kali setahun, kami juga menjalankan latihan yang mensimulasikan situasi di mana ibu pejabat tindak balas bencana ibu pejabat tidak berfungsi akibat gempa bumi berskala besar.
Sebagai pengiktirafan terhadap inisiatif kesinambungan perniagaan yang proaktif ini, kami telah memperoleh dan memperbaharui “Pensijilan Daya Tahan” sebagai sebuah organisasi yang menyumbang kepada daya tahan negara.
Menyumbang kepada Kesinambungan Perniagaan melalui Perolehan yang Stabil
Kami menjalankan penilaian risiko untuk 200,000 alat ganti dan bahan yang kami pesan secara berterusan dan, selepas menggambarkan item sumber tunggal, kami mempromosikan multisourcing. Pada tahun fiskal 2025, kami mencapai multi-sourcing untuk kira-kira 90% daripada item yang kami peroleh (peningkatan lima peratus daripada tahun fiskal sebelumnya). Pada tahun fiskal 2026, kami akan menyasarkan kadar multi-sourcing sebanyak 95% dan menyasarkan untuk melengkapkan sistem untuk pembelian daripada pelbagai pembekal.
Di Jepun, kami menggunakan sistem pencegahan bencana yang boleh mengenal pasti rakan niaga yang terletak di kawasan yang tertakluk kepada amaran khas untuk gempa bumi atau cuaca. Kami telah mewujudkan sistem untuk memastikan dengan cepat sama ada rakan niaga kami telah terjejas dan kesannya terhadap syarikat kami, membolehkan kami melaksanakan langkah-langkah pencegahan dengan segera. Kami telah meluaskan skop pendaftaran sistem pencegahan bencana Jepun ini untuk merangkumi rakan niaga sekunder, dengan kira-kira 13,000 tapak berdaftar pada tahun fiskal 2025.
Bagi menangani bencana yang berlaku di luar negara, kami memperkenalkan sistem pencegahan bencana baharu pada tahun fiskal 2025 dan mendaftarkan kira-kira 200 lokasi. Pada tahun fiskal 2026, kami akan memperluas skop pendaftaran untuk merangkumi rakan niaga sekunder, yang bertujuan untuk memperkukuh lagi BCP global kami, mempercepatkan tindak balas kecemasan dan memperkukuh langkah-langkah risiko pencegahan.
Usaha Meningkatkan Kualiti
Bagi kualiti, setiap tahun kami merangka Dasar Aktiviti Kebolehpercayaan Tinggi dan mengaplikasikannya kepada setiap bahagian perniagaan dan kilang untuk menggalakkan aktiviti penambahbaikan. Bagi meningkatkan tahap penambahbaikan produk pada peringkat pembangunan dan reka bentuk, kami memasukkan rancangan untuk memperoleh teknologi baharu ke dalam ulasan reka bentuk kami, sebagai tambahan kepada teknologi yang telah dimiliki oleh kilang dan bahagian pembangunan kami. Kami juga menumpukan pada perubahan dan pengubahsuaian yang timbul semasa reka bentuk dan, sebagai tambahan kepada ulasan oleh pakar, menggunakan teknologi AI generatif untuk mengenal pasti ketinggalan dalam analisis dan pengesahan, sekali gus mengurangkan risiko kualiti.
Bagi kualiti proses, kami menjalankan audit kualiti dalaman di setiap kilang untuk menilai status pengurusan proses pembuatan kami. Di samping itu, kami menjalankan diagnosis bersama oleh pakar dari kilang lain, dan kami mencerminkan keputusan serta penemuan dalam rangka kerja dan peraturan kami untuk meningkatkan piawaian kawalan kualiti kami.
Inisiatif untuk Memperkukuh Pengurusan Projek
Kami komited untuk mengurangkan risiko kerugian dengan memperkukuh pengurusan projek bagi meningkatkan lagi nilai korporat kami melalui pengurusan berorientasikan keuntungan.
Bagi memudahkan pengenalpastian awal risiko kerugian dan penyelenggaraan ramalan, kami menganalisis punca kerugian besar yang telah berlaku dan berkongsinya dengan bahagian berkaitan dalam syarikat. Kami juga melaksanakan langkah-langkah untuk mencegah berulangnya dan memantau pelaksanaan sedemikian.
Khususnya, kami akan meneruskan usaha untuk meningkatkan latihan di pangkalan luar negara kami, yang membawa kepada pengukuhan pengurusan projek dan pengurangan risiko kerugian yang lebih besar.
Memperkukuhkan Keselamatan Produk dan Kilang
Keselamatan produk mesti diperkukuh untuk mematuhi undang-undang dan peraturan seperti Akta Ketahanan Siber EU (CRA). Dengan pendigitalan, produk dan sistem seperti sistem kawalan pemacu, peralatan kawalan dan sistem pemantauan dan kawalan semakin terhubung ke rangkaian. Teknologi (keselamatan terbenam) dan sokongan yang mengekalkan keadaan selamat sepanjang kitaran hayat produk (reka bentuk, pembangunan, penghantaran, operasi, dll.) menjadi semakin penting.
Bagi meningkatkan kualiti dan memastikan bekalan produk dan perkhidmatan kami yang stabil, kami telah mempromosikan pensijilan di bawah piawaian antarabangsa untuk keselamatan sistem kawalan, IEC*1 62443-4-1, sejak tahun fiskal 2023. Pada April 2026, selain daripada lima pangkalan yang telah memperoleh pensijilan (Kilang Tokyo, Kilang Suzuka, Kilang Kobe, Hakko Electronics Co., Ltd., dan Fuji Electric FA Components & Systems Co., Ltd.), Kilang Tsukuba juga memperoleh pensijilan. Kilang Tokyo juga telah memperbaharui pensijilannya sebagai pengiktirafan terhadap operasi berterusan "proses pembangunan produk selamat".
Dalam tahun fiskal 2026, kami akan menubuhkan Jawatankuasa Keselamatan baharu dan melancarkan organisasi dengan fungsi untuk tindak balas insiden keselamatan produk baharu (PSIRT*2) dan tindak balas insiden keselamatan kilang (FSIRT*3), sebagai tambahan kepada fungsi sedia ada untuk tindak balas insiden keselamatan maklumat (CSIRT*4). Organisasi-organisasi ini akan menyelaras aktiviti mereka merentasi sempadan organisasi untuk menangani pelbagai ancaman siber dengan sewajarnya dan meminimumkan risiko. Melalui inisiatif ini, kami sedang berusaha untuk meningkatkan kualiti dan memastikan bekalan produk dan perkhidmatan yang stabil disampaikan kepada pelanggan.
-
NOTA
-
*1 IEC: Suruhanjaya Elektroteknik Antarabangsa
*2 PSIRT: Pasukan Tindak Balas Insiden Keselamatan Produk
*3 FSIRT: Pasukan Tindak Balas Insiden Keselamatan Kilang
*4 CSIRT: Pasukan Tindak Balas Insiden Keselamatan Komputer
Langkah Keselamatan Maklumat
Bagi menangani ancaman serangan siber, kami sentiasa memperkukuh keselamatan siber dan tadbir urus, termasuk pengurusan maklumat dan struktur operasi.
Usaha Mengekalkan dan Memperkukuh Keselamatan Maklumat
Untuk mengurus semua nilai aset seperti maklumat sulit, maklumat komersial dan teknikal serta maklumat peribadi yang dipegang oleh Fuji Electric dengan betul, Syarikat telah membangunkan semula dan melancarkan dasar dan peraturan berkaitan keselamatan maklumat berdasarkan Rangka Kerja Keselamatan Siber Institut Piawaian dan Teknologi Kebangsaan (NIST).
Tambahan pula, kami juga telah mewujudkan sistem pengurusan di Fuji Electric serta syarikat-syarikat Kumpulan di Jepun dan luar negara, dan kami menyediakan latihan tetap kepada semua pekerja kami, mengurus akses ke tapak operasi dan pejabat, melaksanakan langkah-langkah keselamatan peranti Internet dan komputer, dan menjalankan pemeriksaan tahunan mengenai status usaha yang diambil oleh setiap tempat kerja.
Di samping itu, untuk bertindak balas terhadap ancaman keselamatan siber yang semakin pelbagai dan canggih, kami berusaha untuk memperkukuh pasukan tindak balas insiden keselamatan komputer dan pusat operasi keselamatan (CSIRT/SOC) kami, pemantauan kami terhadap tanda-tanda dan maklumat yang berkaitan dengan serangan siber baharu, dan fungsi pemantauan pertahanan dan serangan sistem maklumat kami.
Di pangkalan kami juga, kami berusaha untuk menambah baik langkah-langkah pencegahan keselamatan maklumat kami berdasarkan keperluan rakan niaga kami, garis panduan organisasi industri berkaitan, trend pasaran dan faktor-faktor lain, dan dalam perniagaan yang memerlukan pensijilan awam bagi pengurusan keselamatan maklumat, dua jabatan dan dua anak syarikat Fuji Electric Co., Ltd. telah memperoleh pensijilan sistem pengurusan keselamatan maklumat (ISMS). Tambahan pula, mengenai perlindungan maklumat peribadi, Fuji Electric Co., Ltd. dan dua anak syarikatnya telah memperoleh pensijilan Tanda Privasi.
Pensijilan Luaran Berkaitan Keselamatan Maklumat
Melaksanakan Audit Keselamatan Maklumat
Fuji Electric menjalankan audit dalaman sebagai sebahagian daripada usaha untuk meningkatkan tahap keselamatan maklumat secara berterusan. Pada tahun fiskal 2025, audit dalaman telah dijalankan di semua jabatan dan bahagian Fuji Electric serta 25 anak syarikat yang disatukan di Jepun dan 49 anak syarikat yang disatukan di luar negara.
Bagi isu yang dikenal pasti oleh audit dalaman, bahagian dan syarikat akan membuat rancangan penambahbaikan dan semua Fuji Electric, termasuk tapak luar negaranya, akan berusaha untuk terus menambah baik.
Pendidikan dan Latihan Keselamatan Maklumat
Fuji Electric mengadakan latihan keselamatan maklumat secara tetap dan berusaha untuk meningkatkan kesedaran dan pengetahuan keselamatan maklumat di kalangan semua pekerja.
Sebanyak 66 syarikat gabungan lain di Jepun dan luar negara menjalankan pendidikan dan latihan keselamatan maklumat masing-masing.
Penyelarasan dengan Organisasi Berkaitan Keselamatan Maklumat
Fuji Electric mengambil bahagian dalam atau menyelaras dengan organisasi berkaitan keselamatan maklumat berikut.
-
1.
Persatuan Nippon CSIRT
-
2.
Pusat Koordinasi Pasukan Respons Kecemasan Komputer Jepun
Langkah-langkah untuk Mencegah Pelanggaran Hak Harta Intelek
Sebagai sebahagian daripada aktiviti harta intelek kami, kami menggunakan sistem untuk memantau paten syarikat lain setiap hari untuk mengelakkan sebarang pelanggaran paten yang dipegang oleh pihak ketiga secara tidak sengaja.
Kami juga menjalankan latihan pematuhan untuk pekerja sebagai sebahagian daripada usaha kami untuk mencegah pelanggaran.
Berkenaan dengan teknologi kami sendiri, kami secara aktif memperoleh hak paten untuk melindungi perniagaan kami. Fuji Electric terus menangani isu harta intelek di luar negara dan melaksanakan langkah-langkah terhadap produk tiruan untuk meminimumkan risiko perniagaan yang berkaitan dengan harta intelek.