# 情報流出・破壊・改ざんおよび情報システム停止のリスク｜カーリット（4275）の変遷

Source: Komori (komori.app) — https://komori.app/company/4275/threads/a252ab4bb1ed
企業ページ: https://komori.app/company/4275

## 経過

- FY2022 初出 「しかしながら、対応不可能な技術による外部からの攻撃や、内部的過失、盗難および自然災害や事故等によりこれらの情報の流出、破壊、改ざんまたは情報システムの停止等が引き起こされる可能性があります。」 — 顧客・取引先情報、開発・生産・販売情報、会計・企業戦略情報等について、サイバー攻撃、内部過失、盗難、自然災害・事故による情報セキュリティリスクが初めて独立項目として記載された。 (https://komori.app/company/4275/filing/2021-fy)
- FY2023 対処 「当社グループは、顧客および取引先の機密情報、開発・生産・販売などの情報ならびに会計、企業戦略等様々な情報を有しており、これらの情報は外部流出や破壊、改ざん等がないようにグループ全体で管理体制の構築ならびに従業員教育、ＩＴセキュリティ等の強化策を継続的に実施しております。」 — 情報流出・破壊・改ざんやシステム停止のリスクに対し、グループ全体の管理体制、従業員教育、ITセキュリティ強化を継続的な対応策として明示した。 (https://komori.app/company/4275/filing/2022-fy)
- FY2024 再掲 「組織的対策としてはサイバーセキュリティ管理体制の構築、技術的対策としてはセキュリティポリシーに則った技術導入の推進をそれぞれ取り組むことで、リスクを適切に管理しています。」 — 情報流出・破壊・改ざん・システム停止のリスクに対し、サイバーセキュリティ管理体制とセキュリティポリシーに基づく技術導入が継続して記載された。 (https://komori.app/company/4275/filing/2023-fy)
- 2026-06-03 再掲 「当社は「グループＩＴ管理規程」を制定し、グループ会社の各種ＩＴインフラおよびそれらの取扱いデータのセキュリティについて基本方針を定めています。」 — 情報管理規程およびグループIT管理規程に基づく情報・ITセキュリティ管理が、内部統制の一環として再確認されている。 (https://komori.app/company/4275/disclosure/20260602559795)