情報セキュリティ認証・規程による情報管理
FY2016に初出。6回の記載のうち4回が「再掲」。直近の記載はFY2026。
テーマ全体が最も大きく悪化側へ動いたのは2019年。20社中2社が悪化側に。
直近の記載が「対処」なのは、ほかに1社。
- FY2026対処有価証券報告書
「また、アクセス管理や監視強化、脆弱性診断等の技術的対策に加え、社内規程の整備や従業員教育、インシデント発生時の緊急対応体制を整備しております。あわせて、外部委託先にも当社と同等の管理を義務付け、サプライチェーン全体でのセキュリティ水準の維持・向上に努めております。」
従来の認証・規程・教育に加え、アクセス管理、監視、脆弱性診断、緊急対応、委託先管理まで情報セキュリティ対策が具体化されている。 - FY2025再掲有価証券報告書
「当社はセキュリティポリシーを定め、関連規程を整備し、プライバシーマーク付与認定及び情報セキュリティマネジメントシステム(ISMS)認証を取得しております。また従業員が故意・過失に関わらず情報セキュリティ事故を起こすことがないよう、社員教育を徹底しております。」
規程、認証及び社員教育による情報管理の方針が再確認されている。 - FY2020再掲有価証券報告書
「当社はセキュリティポリシーを定め、関連規程を整備し、プライバシーマーク付与認定及び情報セキュリティマネジメントシステム(ISMS)認証を取得しております。また従業員が故意・過失に関わらず情報セキュリティ事故を起こすことがないよう、社員教育の徹底を図っております。」
規程、認証、社員教育による情報管理の方針が再確認されている。 - FY2018再掲有価証券報告書
「セキュリティポリシーを定め、関連規程を整備し、プライバシーマーク付与認定及び情報セキュリティマネジメントシステム(ISMS)認証を取得し、情報管理及び社員教育の徹底を図っております。」
規程、認証、社員教育による情報管理の方針が再確認されている。 - FY2017再掲有価証券報告書
「セキュリティポリシーを定め、関連規程を整備し、プライバシーマーク付与認定及び情報セキュリティマネジメントシステム(ISMS)認証を取得し、情報管理及び社員教育の徹底を図っております。」
規程、認証、社員教育による情報管理の取組みが再掲されている。 - FY2016初出有価証券報告書
「セキュリティポリシーを定め、関連規程を整備し、プライバシーマーク付与認定及び情報セキュリティマネジメントシステム(ISMS)認証を取得し、情報管理及び社員教育の徹底を図っております。」
情報管理を規程、認証、社員教育によって継続的に行う姿勢が記載されている。