# 個人情報保護教育・漏えい対策と保険｜ＡＬＳＯＫ（2331）の変遷

Source: Komori (komori.app) — https://komori.app/company/2331/threads/4a7a501755dd
企業ページ: https://komori.app/company/2331

## 経過

- FY2017 初出 「そのため当社グループは、個人情報保護に関する社員教育の実施、業務委託先の監督をはじめ、個人データの漏えいや滅失、毀損を防ぐための必要かつ適切な措置を講じることによりお客様情報の管理の徹底に努めております。」 — 社員教育、委託先監督、必要な保護措置に加え、個人情報漏えい保険への加入により顧客情報管理を行っている。 (https://komori.app/company/2331/filing/2016-fy)
- FY2018 前進 「そのため当社グループは、個人情報保護に関する社員教育の実施、業務委託先の監督をはじめ、個人データの漏えいや滅失、毀損を防ぐための必要かつ適切な措置を講じることによりお客様情報の管理の徹底に努めております。さらに万一の事故に備え、当社グループ会社を対象とした企業包括保険である「サイバーリスク保険」に加入しております。」 — 社員教育・委託先監督等の既存対策に加え、グループ会社対象のサイバーリスク保険加入を明示した。 (https://komori.app/company/2331/filing/2017-fy)
- FY2019 再掲 「そのため当社グループは、個人情報保護法等の規制に関わる社員教育の実施、業務委託先の監督等をはじめ、個人データの漏えいや滅失、毀損を防ぐための必要かつ適切な措置を講じることによりお客様情報の管理の徹底に努めております。」 — 個人情報保護教育、委託先監督その他の漏えい対策を継続している。 (https://komori.app/company/2331/filing/2018-fy)
- FY2020 前進 「また、情報資産管理担当役員を委員長とする情報資産管理委員会を組織し、情報資産管理規則に基づき、全社的な情報資産管理体制の構築及び推進、重大な情報資産事故に関する訓練等を実施しております。なお、重大な情報資産事故が発生した場合には、ALSOK-CSIRT（Computer Security Incident Response Team）を設置することとしており、事故対応から再発防止策の検討・実行まで適切に対応する体制を整えております。」 — 個人情報保護教育や委託先監督に加え、情報資産管理委員会、事故訓練、ALSOK-CSIRTによる事故対応・再発防止体制を明示した。 (https://komori.app/company/2331/filing/2019-fy)
- FY2022 前進 「加えて、全社的な情報セキュリティ確保の礎として「情報セキュリティ基本方針」を定め、この基本方針を、役員を含む全社員、保有する全ての情報資産に適用しております。」 — 従来の社員教育・委託先監督・CSIRTに加え、情報セキュリティ基本方針の適用対象を役員を含む全社員と全情報資産として明示した。 (https://komori.app/company/2331/filing/2021-fy)