# ITシステム障害・情報漏えい｜中外製薬（4519）の変遷

Source: Komori (komori.app) — https://komori.app/company/4519/threads/18a67d112925
企業ページ: https://komori.app/company/4519

## 経過

- FY2016 初出 「システムの障害やコンピューターウイルス等の外部要因により、業務が阻害される可能性があります。また、万が一の事故等により機密情報が社外に流出した場合、当社グループの経営成績及び財政状態に重要な影響を与える可能性があります。」 — ITシステム障害、コンピューターウイルス、機密情報流出をリスクとしている。 (https://komori.app/company/4519/filing/2016-fy)
- FY2017 再掲 「従業員・アウトソーシング企業の不注意または故意による行為、システム障害やサイバー攻撃等の外部要因により、業務が阻害される可能性があります。また、万が一の事故等により機密情報が社外に流出した場合、当社グループの経営成績及び財政状態に重要な影響を与える可能性があります。」 — ITシステム障害、サイバー攻撃、従業員等による情報管理上の問題を引き続きリスクとしている。 (https://komori.app/company/4519/filing/2017-fy)
- FY2018 再掲 「従業員・アウトソーシング企業の不注意または故意による行為、システム障害やサイバー攻撃等の外部要因により、業務が阻害される可能性があります。また、万が一の事故等により機密情報が社外に流出した場合、当社グループの経営成績及び財政状態に重要な影響を与える可能性があります。」 — 従業員等の行為、システム障害、サイバー攻撃、情報流出のリスクを再確認している。 (https://komori.app/company/4519/filing/2018-fy)
- FY2019 対処 「当社グループはこれらのリスクに備え、関連規程の整備と周知、従業員に対するセキュリティ教育、サイバー攻撃及びシステム障害に対する保全（予防・監視及び対処・復旧準備）等を講じております。」 — ITセキュリティ教育、予防・監視・復旧準備、グループ横断の年次評価を明記し、対策の運用を具体化している。 (https://komori.app/company/4519/filing/2019-fy)
- FY2023 対処 「当社グループはこれらのリスクに備え、情報管理及びサイバーセキュリティに関する社内ルールの策定、従業員への教育・訓練、システムの堅牢性・可用性の強化、サイバー攻撃・マルウェア感染などの監視（SOC）及びインシデントレスポンス（CSIRT）体制の構築、インシデントの早期対応策の策定（サイバーBCPの策定）を実施しています。」 — ITシステム障害・情報漏えいへの対応として、SOC、CSIRT、サイバーBCP、アクセス管理、グローバルプライバシーガバナンス等の対策を具体化した。 (https://komori.app/company/4519/filing/2023-fy)
- FY2024 対処 「特に機密情報管理では、ITシステム面からも強化を図り、業務ファイルごとのアクセス管理、不注意または故意による情報流出の阻止及び流出後の拡散防止などの機能の運用を開始しております。」 — 従来のSOC、CSIRT、サイバーBCP等に加え、業務ファイル単位のアクセス管理や情報流出後の拡散防止機能の運用を開始した。 (https://komori.app/company/4519/filing/2024-fy)