# 情報システム停止・漏洩・改ざんリスク｜雪印メグミルク（2270）の変遷

Source: Komori (komori.app) — https://komori.app/company/2270/threads/6e18b8d99a8a
企業ページ: https://komori.app/company/2270

## 経過

- FY2016 初出 「停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予想の範囲を超えた出来事により、情報システムの停止または一時的な混乱、内部情報の消失、漏洩、改ざん等のリスクがあります。」 — 事業全般で情報システムを利用していることを前提に、停止、情報消失、漏洩、改ざんを列挙している。 (https://komori.app/company/2270/filing/2015-fy)
- FY2017 再掲 「当社グループにおいては、情報システムを適切に運営するため、規定類の整備や社員教育、セキュリティ対策等を実施しております。しかしながら、停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予想の範囲を超えた出来事により、情報システムの停止または一時的な混乱、内部情報の消失、漏洩、改ざん等のリスクがあります。」 — 情報システムの停止、消失、漏洩、改ざんのリスクと、規定整備・教育・セキュリティ対策を継続して記載している。 (https://komori.app/company/2270/filing/2016-fy)
- FY2019 再掲 「情報システムを適切に運営するため、規定類の整備や社員教育、セキュリティ対策等を実施しております。しかしながら、停電、災害、ソフトウェアや機器の欠陥、コンピュータウィルスの感染、不正アクセス等予想の範囲を超えた出来事により、情報システムの停止または一時的な混乱、内部情報の消失、漏洩、改ざん等のリスクがあります。」 — 情報システム停止・漏洩・改ざん等のリスクと、規定整備・教育・セキュリティ対策を継続して記載している。 (https://komori.app/company/2270/filing/2018-fy)
- FY2021 再掲 「当社グループは、情報システムを適切に運営するため、「情報セキュリティ基本方針」および関連諸規定を定め、従業員教育を行なっております。その上で適切なセキュリティ対策を実施しております。」 — 情報システム停止、消失、漏洩、改ざんのリスクと、規程・教育・セキュリティ対策による管理を継続している。 (https://komori.app/company/2270/filing/2020-fy)
- FY2023 再掲 「当社グループは、情報システムを適切に運営するため、「情報セキュリティ基本方針」および関連諸規定を定めた上で、事業継続計画（BCP）を策定し、適切なセキュリティ対策を実施しております。また、従業員教育を行ない、リスクの軽減に努めています。」 — 情報システム停止・消失・漏洩・改ざんのリスクに対し、情報セキュリティ方針、BCP、対策、教育を継続している。 (https://komori.app/company/2270/filing/2022-fy)
- FY2026 対処 「サイバーインシデントを未然に防ぐため、グループＩＴガバナンスを推進し、セキュリティアセスメントによる評価・改善に加え、標的型攻撃メール訓練による意識向上と対応力強化、セキュリティ教育を進めています。また、インシデント発生時への対応として、CSIRTを中心とした対応体制の構築、監視・対応計画の策定、IT-BCP訓練の実施等を行なっています。」 — 情報システム停止・漏洩・改ざんリスクに対し、セキュリティアセスメント、訓練、CSIRT、IT-BCPを含む対策へ具体化している。 (https://komori.app/company/2270/filing/2025-fy)