# 情報セキュリティ管理体制の整備｜ＡＣＣＥＳＳ（4813）の変遷

Source: Komori (komori.app) — https://komori.app/company/4813/threads/45522c4ee0a3
企業ページ: https://komori.app/company/4813

## 経過

- FY2017 初出 「情報セキュリティについては、「情報セキュリティ基本方針」、「情報セキュリティガイドライン」等を策定するとともに、「情報セキュリティ委員会」の設置、開催を通して、情報セキュリティ管理体制を整備し、安全かつ適正な情報資産の保有、活用、管理に取り組む。」 — 情報セキュリティ基本方針・ガイドライン、委員会設置による情報資産管理の仕組みが初めて抽出されている。 (https://komori.app/company/4813/filing/2016-fy)
- FY2018 再掲 「情報セキュリティについては、「情報セキュリティ基本方針」、「情報セキュリティガイドライン」等を策定するとともに、「情報セキュリティ委員会」の設置、開催を通して、情報セキュリティ管理体制を整備し、安全かつ適正な情報資産の保有、活用、管理に取り組む。」 — 基本方針・ガイドライン・情報セキュリティ委員会による管理体制の整備方針が継続している。 (https://komori.app/company/4813/filing/2017-fy)
- FY2020 前進 「このことから情報管理を経営の重要事項とし、各種法令等に沿った情報管理体制の強化及び社員の意識向上を目的とした社内教育・啓発活動を行っており、さらにサイバー攻撃対策、ネットワーク管理、入退館におけるセキュリティシステムの導入等、外部からの侵入・攻撃等にも様々な対策を講じております。」 — 従来の基本方針・委員会に加え、サイバー攻撃対策、ネットワーク管理、入退館セキュリティシステムなどの具体的な対策が開示された。 (https://komori.app/company/4813/filing/2019-fy)
- FY2021 前進 「当社において、2019年４月に情報セキュリティマネジメントシステムに関する国際規格「ISO/1EC 27001:2013」及び「JIS Q 27001:2014」の認証を取得し、各種法令等や個人情報の管理に係るプライバシーポリシーに沿った情報管理体制の運用・強化及び社員の意識向上を目的とした社内教育・啓発活動を行っております。」 — 情報セキュリティ管理について、ISO/IEC 27001等の認証取得、情報管理体制の運用・強化、社内教育が具体的に開示された。 (https://komori.app/company/4813/filing/2020-fy)
- FY2022 前進 「さらにサイバー攻撃対策、ネットワーク管理、入退館におけるセキュリティシステムの導入等、外部からの侵入・攻撃等にも様々な対策を講じ、運用監視体制を強化した上で、これらの見直しも継続的に行っております。また、当社製品の開発にあたっては、開発プロセスや品質マニュアルを定義及び運用し、かつセキュリティ領域における技術スペシャリストによるレビューを行った上で、第三者による脆弱性診断を定期的に実施するなどの対策を講じることにより情報セキュリティの強化に取り組んでおります。」 — 従来の認証取得、教育、サイバー攻撃対策等に加え、運用監視体制の強化と第三者による脆弱性診断の定期実施が具体的な対策として追加された。 (https://komori.app/company/4813/filing/2021-fy)
- 2026-10-15 前進 「本社（当社）のセキュリティスペシャリスト及びサーバースペシャリストによる、セキュリティ強化対策の実行・検証の支援」 — 情報セキュリティ管理について、本社の専門人材によるセキュリティ強化対策の実行・検証支援が再発防止策として具体化された。 (https://komori.app/company/4813/disclosure/20261015551574)