# 情報セキュリティ・個人情報保護体制の構築｜ＭＥＲＦ（3168）の変遷

Source: Komori (komori.app) — https://komori.app/company/3168/threads/cbb3a0f93051
企業ページ: https://komori.app/company/3168

## 経過

- FY2016 初出 「まず情報システム管理規程を定め、情報システム統括責任者及び情報システム責任者を中心に情報のセキュリティレベルを設け、それぞれのレベルに応じてアクセス権限を設けて管理しております。」 — 情報システム管理規程、責任者、セキュリティレベル、アクセス権限による管理体制を記載している。 (https://komori.app/company/3168/filing/2015-fy)
- FY2020 前進 「また、「情報システム管理規程」を定め、情報システム統括責任者及び情報システム責任者を中心に情報のセキュリティレベルを設け、それぞれのレベルに応じたアクセス権限管理を行っております。このほか、個人情報の保護に対応するため「個人情報管理規程」を定め、情報保護責任者を選出して個人情報の外部流出、不正利用、改ざんを防止する体制を構築しております。」 — 情報システム管理に加え、個人情報管理規程と情報保護責任者による個人情報保護体制を具体化している。 (https://komori.app/company/3168/filing/2019-fy)
- FY2021 再掲 「また、「情報システム管理規程」を定め、情報システム統括責任者及び情報システム責任者を中心に情報のセキュリティレベルを設け、それぞれのレベルに応じたアクセス権限管理を行っております。このほか、個人情報の保護に対応するため「個人情報管理規程」を定め、情報保護責任者を選出して個人情報の外部流出、不正利用、改ざんを防止する体制を構築しております。」 — 情報システム管理規程、アクセス権限、個人情報管理規程および情報保護責任者による管理体制を再確認している。 (https://komori.app/company/3168/filing/2020-fy)
- FY2023 前進 「情報セキュリティについては、当社の取り扱う様々な情報の漏洩を回避するため、全社的に「秘密に関する誓約書又は同意書」を徴収する等、情報漏洩リスクに関する内部統制を構築・運用する体制を整備しております。」 — 従来の情報システム管理規程・アクセス権限管理に加え、全社的な秘密保持誓約書・同意書の徴収による情報漏洩対策を記載している。 (https://komori.app/company/3168/filing/2022-fy)