# セキュリティ委員会・内部統制・ISO・個人情報保護活動による管理強化｜光ビジネスフォーム（3948）の変遷

Source: Komori (komori.app) — https://komori.app/company/3948/threads/202e0ae4ae47
企業ページ: https://komori.app/company/3948

## 経過

- FY2016 初出 「また、セキュリティ委員会を通じて、情報セキュリティ対策を強化すると共に、内部統制、ISO、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会、内部統制、ISO、個人情報保護活動、製造工程の見直し、社員教育を相互に関連する管理強化策として記載している。 (https://komori.app/company/3948/filing/2016-fy)
- FY2017 再掲 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化すると共に、内部統制、ISO、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — 従来のセキュリティ委員会、内部統制、ISO、個人情報保護活動に加え、サイバー攻撃対策を明示して管理強化を継続している。 (https://komori.app/company/3948/filing/2017-fy)
- FY2018 再掲 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化すると共に、内部統制、ＩＳＯ、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会、サイバー攻撃対策、内部統制、ISO、個人情報保護、製造工程の見直し、社員教育を通じた管理強化を継続している。 (https://komori.app/company/3948/filing/2018-fy)
- FY2019 その他 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化すると共に、法令遵守、内部統制、ＩＳＯ、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会によるサイバー攻撃対策に加え、法令遵守を含む内部統制・ISO・個人情報保護活動、製造工程の見直し、社員教育を実施したと記載している。 (https://komori.app/company/3948/filing/2019-fy)
- FY2020 再掲 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化すると共に、法令遵守、内部統制、ISO、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会、サイバー攻撃対策、法令遵守、内部統制、ISO、個人情報保護、社員教育による管理強化を継続している。 (https://komori.app/company/3948/filing/2020-fy)
- FY2021 再掲 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化すると共に、法令遵守、内部統制、ＩＳＯ、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会、サイバー攻撃対策、法令遵守、内部統制、ISO、個人情報保護、製造工程の見直し、社員教育を継続している。 (https://komori.app/company/3948/filing/2021-fy)
- FY2022 再掲 「また、セキュリティ委員会を通じて、サイバー攻撃対策などの情報セキュリティ対策を強化するとともに、法令遵守、内部統制、ISO、個人情報保護の諸活動を通じて各製造工程の質的な見直しを図り、社員教育を繰り返し行いました。」 — セキュリティ委員会、サイバー攻撃対策、法令遵守、内部統制、ISO、個人情報保護、社員教育による管理強化を継続している。 (https://komori.app/company/3948/filing/2022-fy)
- FY2024 前進 「業界内でのランサムウェアの被害発生を踏まえ、外部からのサイバー攻撃から社内の情報資産を守り情報漏洩を防ぐ新たな仕組みの導入や専門部署の設置によりセキュリティ体制を一層強化しました。」 — ランサムウェア被害を踏まえ、新たなサイバー攻撃対策の仕組みを導入し、専門部署を設置した。 (https://komori.app/company/3948/filing/2024-fy)
- 2026-03-06 前進 「サイバー攻撃や情報漏洩などのセキュリティインシデントに対応する専門チームであるCSIRT（シーサート）の設置や情報セキュリティ基本方針を策定し、セキュリティ体制を一層強化しました。」 — 専門チームCSIRTの設置と情報セキュリティ基本方針の策定を記載している。 (https://komori.app/company/3948/disclosure/20260305576248)
- FY2025 前進 「また、サイバー攻撃に備え、未知の脅威を検知し防御するＥＤＲ・ＭＤＲの導入や個人情報検出ツール・データの暗号化ツール・メール誤送信防止サービスの活用など、多層的な防御の施策に積極的な投資を行っております。サービスの導入・活用だけでなく、2025年５月にはインシデント発生時に即応体制をとるための実行部隊ＣＳＩＲＴを発足しております。」 — 従来のセキュリティ委員会等による管理強化から、EDR・MDR等の多層防御、情報セキュリティ統括室、CSIRTの設置へと対策を具体化した。 (https://komori.app/company/3948/filing/2025-fy)