# ITセキュリティ・情報管理のリスク｜日本新薬（4516）の変遷

Source: Komori (komori.app) — https://komori.app/company/4516/threads/067a3525bb67
企業ページ: https://komori.app/company/4516

## 経過

- FY2019 初出 「当企業集団では、各種情報システムを使用しており、システム障害やサイバー攻撃等により業務が阻害される可能性があります。また、個人情報を含め多くの機密情報を保有しており、これらが事故等により社外に流出した場合には、損害賠償や社会的信用の毀損等により経営成績に影響を及ぼす可能性があります。」 — システム障害、サイバー攻撃、機密情報・個人情報の流出を事業リスクとして初めて明示した。 (https://komori.app/company/4516/filing/2018-fy)
- FY2020 対処 「当企業集団はこれらのリスクの発生に備え、関連規程の整備と周知、従業員に対するセキュリティ教育、サイバー攻撃及びシステム障害に対する保全（予防・監視及び対処・復旧準備）等を講じるなど、リスクの低減に努めております。」 — ITセキュリティ・情報管理リスクに対し、規程整備・周知、従業員教育、予防・監視・対処・復旧準備を実施している。 (https://komori.app/company/4516/filing/2019-fy)
- FY2021 対処 「当企業集団はこれらのリスクの発生に備え、関連規程の整備と周知、従業員に対するセキュリティ教育、サイバー攻撃及びシステム障害に対する保全（予防・監視及び対処・復旧準備）等を講じるなど、リスクの低減に努めております。」 — ITセキュリティ・情報管理リスクへの規程整備、教育、予防・監視・復旧準備を再掲している。 (https://komori.app/company/4516/filing/2020-fy)
- FY2023 対処 「当社グループはこれらのリスクの発生に備え、関連規程の整備と周知、従業員に対するセキュリティ教育、サイバー攻撃及びシステム障害に対する保全（予防・監視及び対処・復旧準備）等を講じるなど、リスクの低減に努めております。」 — ITセキュリティ・情報管理リスクへの規程、教育、予防・監視・対処・復旧準備を再掲している。 (https://komori.app/company/4516/filing/2022-fy)
- FY2024 対処 「また、社内外のネットワークやデバイスのすべてに脅威が潜んでいることを前提に、サイバー攻撃対応システムを構築し、さらにネットワークやコンピューターの24時間365日監視運用を行っています。また、セキュリティ事故発生の際に迅速かつ適切に対処するためCSIRT(Computer Security Incident Response Team）を設置し、有事の際の体制を整備しています。」 — ITセキュリティリスクへの対応として、サイバー攻撃対応システム、24時間365日監視、CSIRTを明示した。 (https://komori.app/company/4516/filing/2023-fy)
- FY2026 再掲 「また、社内外のネットワークやデバイスのすべてに脅威が潜んでいることを前提に、サイバー攻撃への対応システムを構築し、さらにネットワークやコンピュータの24時間365日監視運用を行っています。また、セキュリティ事故発生の際に迅速かつ適切に対処するためCSIRT(Computer Security Incident Response Team）を設置し、有事の際の体制を整備しています。」 — サイバー攻撃対応システム、24時間365日監視、CSIRTによる対応体制を再確認している。 (https://komori.app/company/4516/filing/2025-fy)