# 情報漏えい・システム障害リスク｜大塚ホールディングス（4578）の変遷

Source: Komori (komori.app) — https://komori.app/company/4578/threads/36d497164a14
企業ページ: https://komori.app/company/4578

## 経過

- FY2016 初出 「システム障害や事故を含めた様々な原因で情報の改ざん、悪用、漏えいなどが発生するリスクが考えられます。その場合、当グループの業績及び社会的信用に悪影響を及ぼす可能性があります。」 — 規程整備、教育、システムセキュリティ対策を行う一方、重要情報の改ざん・悪用・漏えいリスクを記載している。 (https://komori.app/company/4578/filing/2016-fy)
- FY2017 再掲 「これらの情報管理については、規程等を整備し、従業員に対し情報管理の重要性を周知徹底するとともに、システム上のセキュリティ対策等を行うなどの努力を行っていますが、システム障害や事故を含めた様々な原因で情報の改ざん、悪用、漏えいなどが発生するリスクが考えられます。」 — 規程整備、教育、システムセキュリティ対策を行いつつ、情報の改ざん・悪用・漏えいリスクを継続して記載している。 (https://komori.app/company/4578/filing/2017-fy)
- FY2020 対処 「また、CSIRT （Computer Security Incident Response Team）が主体となって、外部からのサイバー攻撃へのリスク対策や基幹システムの災害時訓練対応等により、緊急事態に対応できる体制を構築しております。」 — 情報グローバルセキュリティポリシー、グループ情報セキュリティ委員会、CSIRTによる情報漏えい・システム障害への対応体制を整備している。 (https://komori.app/company/4578/filing/2020-fy)
- FY2021 対処 「社内のCSIRT(Computer Security Incident Response Team)が主体となって、外部からのサイバー攻撃へのリスク対策や基幹システムの災害時訓練対応等により、緊急事態に対応できる体制を構築しております。」 — グローバル情報セキュリティポリシー、情報セキュリティ委員会、CSIRTによる情報漏えい・システム障害への対応体制を具体化している。 (https://komori.app/company/4578/filing/2021-fy)
- FY2023 対処 「各種サイバー攻撃等への対策として、「特定」、「防御」、「検知」、「対応」、「復旧」のためのセキュリティインフラの強化及びプロセスの整備をグループ全体で図るとともに、国内外のグループ各社のセキュリティリスクのアセスメントにより管理状況を可視化、改善しております。」 — 情報漏えい・システム障害リスクに対し、グループ横断のセキュリティ評価、インフラ・プロセス整備、CSIRT、サイバー人材育成を具体化している。 (https://komori.app/company/4578/filing/2023-fy)