# 7pay問題を受けた情報セキュリティ体制の再構築｜セブン＆アイ・ホールディングス（3382）の変遷

Source: Komori (komori.app) — https://komori.app/company/3382/threads/4a439110c046
企業ページ: https://komori.app/company/3382

## 経過

- FY2020 初出 「この要因は、「7pay（セブンペイ）」独自の認証システム等及び不正検知・防止対策が必ずしも万全なものでなかったこと、グループで横断的にシステム開発を進める際に、セキュリティポリシーのガイドライン等が十分に機能しなかった点にありました。この事象を謙虚に受け止め、改めてデジタル戦略の基盤を再構築すべく、当社内に「グループＩＴ戦略推進本部（現：グループＤＸ戦略本部）」を新設し、グループのデジタル戦略推進に係る機能を統括、また社長直轄の組織として「セキュリティ統括室」を設置し、情報セキュリティの水準を高めてまいります。」 — 7payの不正アクセスを受け、グループDX戦略本部と社長直轄のセキュリティ統括室を設置し、認証・検知・ガイドライン等を含むセキュリティ基盤を再構築する施策を初めて独立した取り組みとして示した。 (https://komori.app/company/3382/filing/2019-fy)
- FY2021 前進 「具体的には、当社の代表取締役直轄組織として業務執行から独立したセキュリティ統括部門を設置、グループの共通基盤となる「情報セキュリティポリシー、ガイドライン等」の再整備を行うとともに、各事業会社のセキュリティ環境の構築支援やモニタリングの強化、及び教育の高度化や統制評価等を行っています。」 — 7pay問題後の情報セキュリティ再構築を、独立した統括部門、共通ポリシー・ガイドライン、モニタリング、教育、統制評価の実施段階へ進めた。 (https://komori.app/company/3382/filing/2020-fy)
- FY2022 前進 「さらに情報管理委員会のもとグループ全体のセキュリティを強化するとともにデジタル技術の進化に合わせてつねに見直しを進め、グループ全体で安全・安心の確保と徹底を図ってまいります。」 — 7pay問題後の統括部門・共通ポリシー・教育・モニタリングに加え、情報管理委員会のもとで継続的な全社セキュリティ見直しを進めている。 (https://komori.app/company/3382/filing/2021-fy)
- FY2026 前進 「情報漏洩や著作権侵害等の新たなリスクを未然に防ぐために生成AIの利用ガイドラインを作成
また生成AI事務局・生成AIリスク相談窓口を設置し対応体制を構築」 — 7pay後の情報セキュリティ再構築が、従来のCSIRT・SOC・脆弱性診断等に加え、生成AIの利用管理・相談体制へ拡張された。 (https://komori.app/company/3382/filing/2025-fy)