# 情報セキュリティ・不正アクセス・機密情報流出リスク｜Ｕｂｉｃｏｍホールディングス（3937）の変遷

Source: Komori (komori.app) — https://komori.app/company/3937/threads/a746bdcc60f0
企業ページ: https://komori.app/company/3937

## 経過

- FY2018 初出 「当社グループでは、事業遂行にあたり、顧客の企業情報や顧客が保有する個人情報等、様々な機密情報に接する機会があります。それらの情報管理やセキュリティ管理に対しては個人情報保護規程や企業機密管理規程を整備するとともに、情報セキュリティマネジメントシステム（ISMS）認証を取得し、情報の適正な取扱いと厳格な管理を的確に行っておりますが、万が一、これらの情報が外部に漏洩した場合には、当社グループの信用低下や損害賠償責任の負担等を通じて、当社グループの業績や財政状態に影響を及ぼす可能性があります。」 — 医療情報に限らず顧客企業情報・個人情報全般を対象とする情報セキュリティリスクを明示。規程整備とISMS認証を対応策として記載。 (https://komori.app/company/3937/filing/2017-fy)
- FY2019 対処 「当社、国内子会社及びフィリピン子会社は、不正アクセスやコンピュータウイルスによる被害、内部不正者や外注先による情報漏洩等の脅威に備えるため、情報セキュリティマネジメントシステム（ISMS）の認証を取得しております。また、月１回定期的にISMS管理策チェックを行い、全ての役員・従業員に対する意識付けを組織的かつ継続的に行っております。」 — ISMS認証に加え、月1回の管理策チェックと全役員・従業員への継続的な意識付けを明示し、不正アクセス・ウイルス・情報漏洩への対応を具体化。 (https://komori.app/company/3937/filing/2018-fy)
- FY2020 再掲 「当社、国内子会社及びフィリピン子会社は、不正アクセスやコンピュータウイルスによる被害、内部不正者や外注先による情報漏洩等の脅威に備えるため、情報セキュリティマネジメントシステム（ISMS）の認証を取得しております。また、月１回定期的にISMS管理策チェックを行い、全ての役員・従業員に対する意識付けを組織的かつ継続的に行っております。」 — ISMS認証、月1回の管理策チェック、全役員・従業員への継続的な意識付けによる対応を継続記載。 (https://komori.app/company/3937/filing/2019-fy)