# 顧客機密情報・個人情報の管理｜サーバーワークス（4434）の変遷

Source: Komori (komori.app) — https://komori.app/company/4434/threads/90cb047a66df
企業ページ: https://komori.app/company/4434

## 経過

- FY2019 初出 「システム上のセキュリティ対策やアクセス権限管理の徹底に加え、2012年12月に情報セキュリティマネジメントシステム「ISO /IEC 27001（JIS Q 27001）」の認証を取得し、当該公的認証に準拠した規程・マニュアルの整備・運用等を行うことで、情報管理体制の強化に努めております。」 — アクセス権限管理、ISO認証、規程・マニュアルの運用により情報管理体制を強化している。 (https://komori.app/company/4434/filing/2018-fy)
- FY2020 再掲 「システム上のセキュリティ対策やアクセス権限管理の徹底に加え、2012年12月に情報セキュリティマネジメントシステム「ISO /IEC 27001（JIS Q 27001）」の認証を取得し、当該公的認証に準拠した規程・マニュアルの整備・運用等を行うことで、情報管理体制の強化に努めております。」 — アクセス権限管理、ISO認証、規程・マニュアル運用による情報管理体制を再確認している。 (https://komori.app/company/4434/filing/2019-fy)
- FY2021 再掲 「システム上のセキュリティ対策やアクセス権限管理の徹底に加え、2012年12月に情報セキュリティマネジメントシステム「ISO /IEC 27001（JIS Q 27001）」の認証を取得し、当該公的認証に準拠した規程・マニュアルの整備・運用等を行うことで、情報管理体制の強化に努めております。」 — アクセス権限管理、ISO認証、規程・マニュアル運用による情報管理体制を再確認している。 (https://komori.app/company/4434/filing/2020-fy)
- FY2022 再定義 「当社グループは、AWS及びGoogle Cloudの導入や運用、又はクラウドサービス提供の過程において、顧客企業の機密情報やユーザーの個人情報を取り扱う可能性がありますが、」 — 情報管理の対象をAWSだけでなくGoogle Cloudを含むグループのクラウドサービスへ広げて記載している一方、アクセス権限管理、ISO 27001、規程・マニュアル運用を継続している。 (https://komori.app/company/4434/filing/2021-fy)
- FY2025 再掲 「当社グループは、AWS及びGoogle Cloudの導入や運用、又はクラウドサービス提供の過程において、顧客企業の機密情報やユーザーの個人情報を取り扱う可能性がありますが、」 — 情報管理の対象をAWS及びGoogle Cloudを扱うグループ全体として記載し、アクセス権限管理、ISO/IEC 27001、規程・マニュアル運用を継続している。 (https://komori.app/company/4434/filing/2024-fy)
