情報セキュリティマネジメントシステムの整備
FY2018に初出。6回の記載のうち2回が「再掲」。直近の記載はFY2026。
テーマ全体が最も大きく悪化側へ動いたのは2021年。13社中2社が悪化側に。
直近の記載が「達成」なのは、ほかに0社。
- FY2026達成有価証券報告書
「なお、再発防止に向けたセキュリティ体制の一層の強化としては、2025年９月11日に現在導入しているWAF（Web Application Firewall）の設定の見直しを完了し、12月16日に2022年より進めていたセキュリティをより担保しやすい新管理者画面への移行及び旧管理者画面の廃止を完了しております。さらに、2026年３月16日には企業管理画面へのログイン通知機能の実装やログイン履歴の表示強化が完了し、これをもって予定していた再発防止策はすべて完了いたしました。」
不正アクセス後のWAF設定見直し、新管理者画面への移行・旧画面廃止、ログイン通知・履歴表示強化が完了し、予定していた再発防止策をすべて完了した。 - FY2025前進有価証券報告書
「すでに不正アクセス経路は遮断し、攻撃者による不審な操作やプロセスは停止できておりますが、５月７日に所轄警察署へサイバー攻撃の被害を申告し、事件相談として受理されており、同日に本件に関するお詫びとご報告を適時開示しております。また、再発防止のためセキュリティ体制の一層の強化を図るとともに、現在導入しているWAF（Web Application Firewall）の設定の見直しと、2022年より進めているセキュリティをより担保しやすい新管理者画面への移行を、2025年度中に予定しております。」
不正アクセス発生後の経路遮断、警察への被害申告、WAF設定見直し、新管理者画面への2025年度中の移行予定を具体化した。 - FY2023前進有価証券報告書
「2023年３月 情報セキュリティマネジメントシステムISMSの国際規格「ISO27001」認証を取得」
情報セキュリティマネジメントシステムについて、従来の情報セキュリティ基本規程・委員会による運用に加え、ISO27001認証取得という具体的な進展を開示した。 - FY2022再掲有価証券報告書
「情報セキュリティについては「情報セキュリティ基本規程」に基づき、情報セキュリティに関する責任体制を明確化し、情報セキュリティの維持・向上のための施策を継続的に実施する情報セキュリティマネジメントシステムを確立します。情報セキュリティに関する具体的施策については、「情報セキュリティ委員会」で審議し、当社グループで横断的に推進します。」
情報セキュリティ基本規程、責任体制、情報セキュリティ委員会、グループ横断推進の体制を再掲した。 - FY2019再掲有価証券報告書
「情報セキュリティに関する責任体制を明確化し、情報セキュリティの維持・向上のための施策を継続的に実施する情報セキュリティマネジメントシステムを確立します。情報セキュリティに関する具体的施策については、「情報セキュリティ委員会」で審議し、当社グループで横断的に推進します。」
情報セキュリティ委員会を通じた責任体制の明確化とグループ横断施策を再掲した。 - FY2018初出有価証券報告書
「情報セキュリティに関する責任体制を明確化し、情報セキュリティの維持・向上のための施策を継続的に実施する情報セキュリティマネジメントシステムを確立します。情報セキュリティに関する具体的施策については、「情報セキュリティ委員会」で審議し、当社グループで横断的に推進します。」
情報セキュリティ委員会を通じ、責任体制の明確化とグループ横断の情報セキュリティ施策を進める仕組みを記載した。