# 情報セキュリティ管理の統合とSREによるサービス信頼性向上｜さくらインターネット（3778）の変遷

Source: Komori (komori.app) — https://komori.app/company/3778/threads/1fa8221647ae
企業ページ: https://komori.app/company/3778

## 経過

- FY2023 初出 「組織としては2022年４月に情報システム統括室を設立し、分散していた情報セキュリティ対策の管理運用を統合するとともに、同年７月にはSRE（Site Reliability Engineer）室を新設し、サービス開発チームとも連携してセキュリティ対策を行うなど、サービスのさらなる信頼性の向上に努めております。」 — 分散していた情報セキュリティ対策を情報システム統括室へ統合し、SRE室を新設して開発チームと連携する体制が初めて具体的に開示された。 (https://komori.app/company/3778/filing/2022-fy)
- FY2024 前進 「現在は、ISMAP（※1）やISMSクラウドセキュリティ認証（※2）をはじめとした各種セキュリティ認証も取得し、お客様に安心して選択していただけるサービスの提供に努めております。」「2023年８月より、当社が要請を記録した数と対応の概要を「透明性レポート」として公開し、情報の取扱いに関する透明性を確保しております。」 — 情報システム統括室・SRE室による統合管理に加え、ISMAP等の認証取得と2023年8月からの透明性レポート公開が具体的な運用実績として示された。 (https://komori.app/company/3778/filing/2023-fy)
- FY2025 前進 「2024年10月には、サービスに関するセキュリティ対応を専門とするPSIRT（Product Security Incident Response Team）をSIRTから独立させる形で発足させました。」 — 情報システム統括室・SRE室による統合管理に加え、提供サービスのセキュリティ対応を専門とするPSIRTをSIRTから独立させ、予防、インシデント対応、啓発を担う体制を整備した。 (https://komori.app/company/3778/filing/2024-fy)
- 2026-09-10 前進 「管理者権限およびアクセス権限の総点検と厳格化」 — 情報セキュリティ管理とサービス信頼性向上の取組みについて、権限管理、接続経路、認証情報、監視、サーバー設定の見直しを実施済みの再発防止策として具体化し、外部監査、ログ分析、全サーバー再構築、情報セキュリティガバナンス強化等の今後の施策も示した。 (https://komori.app/company/3778/disclosure/20260909533841)