# 個人情報・重要情報の漏洩｜大和ハウス工業（1925）の変遷

Source: Komori (komori.app) — https://komori.app/company/1925/threads/88584daae37a
企業ページ: https://komori.app/company/1925

## 経過

- FY2016 初出 「これらの対策にもかかわらず重要な情報が外部に漏洩した場合には、当社グループの社会的信用等に影響を与え、その対応のための多額の費用負担やブランド価値の低下により業績等に悪影響を及ぼす可能性があります。」 — 個人情報等を大量に保有することに伴う漏洩リスクを示している。 (https://komori.app/company/1925/filing/2015-fy)
- FY2020 対処 「当該リスクへの対策として、当社では、CSIRT（※１）・SOC（※２）を設置し、サイバーセキュリティに関する脅威の監視・分析や、対応を行っています。また、IT統制規程（「個人情報保護規程」、「情報セキュリティ管理規程」等）の策定や、いわゆる入口対策・出口対策、情報保護対策を行っており、加えて役職員等に対して標的型攻撃メール訓練を実施するなどの教育・研修を行って情報管理の重要性の周知徹底を図っています。」 — 個人情報・重要情報の漏洩リスクへの対応として、CSIRT・SOCの設置、規程整備、監視、訓練を具体化した。 (https://komori.app/company/1925/filing/2019-fy)
- FY2022 対処 「当社では、ファイアウォールなどのいわゆる入口対策・出口対策のほかにもエンドポイントの監視等、あらゆるアクセスを検証対象として情報保護対策を行っており、セキュリティ専門組織であるCSIRT・SOCを設置して、セキュリティ・インシデントに対応しております。また、グループ会社に対しても、脆弱性情報等のセキュリティトピックを共有するとともに、セキュリティレベルの実態把握、セキュリティ施策導入の推進、問題解決の指導等を実施しております。」 — CSIRT・SOC、アクセス監視、規程・訓練に加え、グループ会社へのセキュリティ施策展開まで対応範囲を拡大している。 (https://komori.app/company/1925/filing/2021-fy)