# 情報セキュリティ・個人情報管理の強化｜クロスプラス（3320）の変遷

Source: Komori (komori.app) — https://komori.app/company/3320/threads/454214598c90
企業ページ: https://komori.app/company/3320

## 経過

- FY2021 初出 「当社グループでは、個人情報への不正アクセスやその漏洩、滅失、改ざん等の防止対策として、脅威メール対策及び次世代型ファイヤーウォールの導入によるセキュリティ強化、並びにシステム異常の早期検知及び障害発生時の迅速な対応に向けた態勢を整備するとともに、個人情報保護に関する法令や社会的規範の遵守のため、役職員に対し情報管理に関する周知及び教育を徹底することにより情報の適切な管理に努めています。」 — 情報漏洩・通信障害等への対応策として、脅威メール対策、次世代型ファイヤーウォール、異常検知、障害対応態勢、役職員教育を具体的に列挙している。 (https://komori.app/company/3320/filing/2020-fy)
- FY2022 再掲 「個人情報への不正アクセスやその漏洩、滅失、改ざん等の防止対策として、脅威メール対策及びファイヤーウォールの導入によるセキュリティ強化、並びにシステム異常の早期検知及び障害発生時の迅速な対応に向けた態勢を整備するとともに、役職員に対し情報管理に関する周知及び教育を徹底することにより情報の適切な管理に努めています。」 — 脅威メール対策、ファイヤーウォール、異常の早期検知、障害対応、役職員教育による情報セキュリティ強化を継続している。 (https://komori.app/company/3320/filing/2021-fy)
- FY2023 前進 「従来の脅威メール対策及びファイヤーウォール導入による境界防御に加え、ゼロトラストモデルと多要素認証を組み合わせたセキュリティ強化、並びにシステム異常やサイバー攻撃の予兆を検知するシステム（ＳＩＥＭ）の導入、24時間365日サイバー攻撃を検知するシステム（ＥＤＲ/ＳＯＣ）の導入を行い、障害発生時の迅速な対応に向けた態勢を整備するとともに」 — サイバー攻撃発生後の情報セキュリティ対策として、ゼロトラスト、多要素認証、SIEM、24時間365日のEDR/SOCを導入した。 (https://komori.app/company/3320/filing/2022-fy)
- FY2026 再掲 「従来の脅威メール対策及びファイヤーウォール導入による境界防御に加え、ゼロトラストモデルと多要素認証を組み合わせたセキュリティ強化、並びにシステム異常やサイバー攻撃の予兆を検知するシステム（ＳＩＥＭ）の導入、24時間365日サイバー攻撃を検知するシステム（ＥＤＲ/ＳＯＣ）の導入を行い、障害発生時の迅速な対応に向けた態勢を整備するとともに」 — ゼロトラスト、多要素認証、SIEM、24時間365日のEDR/SOCを含む情報セキュリティ対策を継続している。 (https://komori.app/company/3320/filing/2025-fy)