個人情報・情報資産の漏洩リスク
FY2016に初出。13回の記載のうち10回が「再掲」。直近の記載はFY2023。
テーマ全体が最も大きく悪化側へ動いたのは2026年。71社中13社が悪化側に。
- FY2023後退有価証券報告書
「当企業集団では、各事業の必要に応じて情報セキュリティに関する国際規格である「ISO/IEC27001」の認証を取得し、また、一般財団法人日本情報経済社会推進協会の「プライバシーマーク」付与の適格決定を受け、これを継続しており、グローバルスタンダードな第三者の視点を取り入れた情報セキュリティ対策を実施し、当企業集団が保有する情報資産について、社内マネジメントシステムに基づき管理の徹底に努めております。」
情報セキュリティ管理を継続しているが、前回記載されていたJISQ15001は今回の認証列挙から外れ、ISO/IEC27001及びプライバシーマークを中心とする記載となった。 - FY2023-Q3再掲有価証券報告書
「当第３四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産の漏洩リスクについて、重要な変更はないと記載している。 - FY2023-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産の漏洩リスクについて、重要な変更はないと記載している。 - FY2022-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産の漏洩リスクについて、重要な変更はないと記載している。 - FY2021再掲有価証券報告書
「当企業集団では、必要に応じて情報セキュリティに関する国際規格である「ISO/IEC27001」、また個人情報管理に関する日本工業規格である「JISQ15001」や一般財団法人日本情報経済社会推進協会の「プライバシーマーク」の認証を取得し、これを継続しております。」
ISO/IEC27001、JISQ15001及びプライバシーマークを含む情報セキュリティ・個人情報管理の認証運用を継続している。 - FY2021-Q2再掲有価証券報告書
「当第２四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産漏洩リスクについて、重要な変更はないと記載している。 - FY2020再定義有価証券報告書
「当企業集団では、必要に応じて情報セキュリティに関する国際規格である「ISO/IEC27001」、また個人情報管理に関する日本工業規格である「JISQ15001」の認証を取得し、これを継続しております。」
従来のISO/IEC27001による管理に加え、JISQ15001を含む情報セキュリティ・個人情報管理の認証運用として記載を広げた。 - FY2020-Q1再掲有価証券報告書
「当第１四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産の漏洩リスクについて、重要な変更がないと記載している。 - FY2019再掲有価証券報告書
「当企業集団では、情報セキュリティに関する国際規格である「ISO/IEC27001」の認証を取得し、これを継続しており、グローバルスタンダードな第三者の視点を取り入れた情報セキュリティ対策を実施し、当企業集団が保有する情報資産について、社内マネジメントシステムに基づき管理の徹底に努めております。」
ISO/IEC27001認証と社内マネジメントシステムによる情報資産管理を継続している。 - FY2019-Q3再掲有価証券報告書
「当第３四半期連結累計期間において、新たな事業等のリスクの発生、又は、前事業年度の有価証券報告書に記載した事業等のリスクについての重要な変更はありません。」
個人情報・情報資産の漏洩リスクについて、重要な変更がないと記載している。 - FY2018再掲有価証券報告書
「当企業集団では、情報セキュリティに関する国際規格である「ISO/IEC27001」の認証を取得し、これを継続しており、グローバルスタンダードな第三者の視点を取り入れた情報セキュリティ対策を実施し、当企業集団が保有する情報資産について、社内マネジメントシステムに基づき管理の徹底に努めております。」
ISO/IEC27001の認証継続と社内マネジメントシステムによる情報資産管理を継続している。 - FY2017再掲有価証券報告書
「当企業集団では、情報セキュリティに関する国際規格である「ISO/IEC27001」の認証を取得し、これを継続しており、グローバルスタンダードな第三者の視点を取り入れた情報セキュリティ対策を実施し、当企業集団が保有する情報資産について、社内マネジメントシステムに基づき管理の徹底に努めております。」
個人情報・情報資産漏洩のリスクとISO/IEC27001に基づく管理を継続して記載している。 - FY2016初出有価証券報告書
「当企業集団では、グループ全体で情報セキュリティに関する国際規格である「ISO/IEC27001」の認証を取得し、これを継続しております。」
ISO/IEC27001認証、社内マネジメントシステムによる管理を行う一方、不正アクセスや管理体制の瑕疵による漏洩リスクを記載。