# 個人情報・機密情報の管理体制強化｜ＥＬＥＭＥＮＴＳ（5246）の変遷

Source: Komori (komori.app) — https://komori.app/company/5246/threads/9856adb70999
企業ページ: https://komori.app/company/5246

## 経過

- FY2022 初出 「今後も引き続き情報管理の徹底及び体制の強化を図ってまいります。」 — ISO/IEC 27001・JIS Q 27001、社内規程、教育、セキュリティシステム等を通じて情報管理を強化する方針。 (https://komori.app/company/5246/filing/2021-fy)
- FY2023-Q3 再掲 「③個人情報管理データ基盤の整備及び暗号鍵分散管理技術の確立に充当する予定であります。」 — 個人情報管理データ基盤と暗号鍵分散管理技術への資金充当予定が示され、個人情報・機密情報の管理体制強化に関する具体的な施策が再確認されている。 (https://komori.app/company/5246/filing/2023-q2)
- FY2023 前進 「また主要なサービスに使用するアプリケーションには外部のセキュリティ事業者による定期的な脆弱性診断を実施し、機密情報を含むデータ・ベースへのアクセス可能者を限定し、アクセス履歴を記録するなど、外部の不正アクセス防止や当社グループの従業員による情報漏洩への関与を未然に防ぐ措置を講じております。」 — 従来の規程・教育・セキュリティシステムに加え、脆弱性診断、アクセス制限、履歴記録などの具体的な情報管理措置が記載されている。 (https://komori.app/company/5246/filing/2022-fy)
- FY2024 前進 「また、金融機関からはFISCの安全対策基準（金融庁が金融機関のシステム管理体制を検査する際に使用する基準）や「金融分野における個人情報保護に関するガイドライン」に準じた体制の構築・運用していることを確認するためのチェック並びに監査等委員及び内部監査担当者による監査を受けております。」 — 従来の規程、教育、脆弱性診断、アクセス制限等に加え、金融機関によるFISC基準等への適合確認及び監査を受けていることが記載され、管理体制の具体化が進んでいる。 (https://komori.app/company/5246/filing/2023-fy)