# 情報漏洩・情報セキュリティリスク｜エンシュウ（6218）の変遷

Source: Komori (komori.app) — https://komori.app/company/6218/threads/ccd9e29bb803
企業ページ: https://komori.app/company/6218

## 経過

- FY2021 初出 「顧客情報や機密情報の漏洩等の防止は、会社の信用維持、円滑な事業運営にとって、必要不可欠の事項といえます。当社グループにおいては、社内規程の制定、社内教育、情報セキュリティシステムの構築等の措置を講じていますが、万一、情報漏洩等の事態が発生した場合、当社グループの信用低下、顧客等に対する損害賠償責任が発生し、当社グループの業績に影響を与える可能性があります。」 — 顧客情報・機密情報の漏洩による信用低下や損害賠償責任をリスクとして明示し、規程、教育、情報セキュリティシステムによる対応を記載した。 (https://komori.app/company/6218/filing/2020-fy)
- FY2022 前進 「また、「標的型攻撃メール訓練」を実施し、当期は不審メール受信時のセキュリティ部署への通報体制の強化に重点をおきながら情報漏洩リスク低減に努めてまいりました。」 — 標的型攻撃メール訓練を継続し、不審メール受信時のセキュリティ部署への通報体制を強化した。 (https://komori.app/company/6218/filing/2021-fy)
- FY2023 前進 「また、情報システムのセキュリティ対策としての定期的な「標的型攻撃メール訓練」で不審メール受信時のセキュリティ部署への通報体制強化を図るとともに、当期はウイルス対策としてセキュリティシステムの強化を行い、EDR（Endpoint Detection and Response）を導入しております。」 — 標的型攻撃メール訓練と通報体制強化に加え、ウイルス対策としてEDRを導入した。 (https://komori.app/company/6218/filing/2022-fy)
- FY2024 前進 「また、情報システムのセキュリティ対策としての定期的な「標的型攻撃メール訓練」で不審メール受信時対応の意識向上を図るとともに、ウイルス対策として、EDR（Endpoint Detection and Response）を導入することでセキュリティシステムを強化しております。」 — 標的型攻撃メール訓練に加え、EDR導入によるウイルス対策を継続し、情報セキュリティ対策を具体化している。 (https://komori.app/company/6218/filing/2023-fy)
- 2026-06-06 再掲 「情報システムのセキュリティ対策としての定期的な「標的型攻撃メール訓練」で不審メール受信時対応の意識向上を図るとともに、ウイルス対策としてEDR（Endpoint Detection and Response）を導入することでセキュリティシステムを強化しております。」 — 標的型攻撃メール訓練とEDRによる情報セキュリティ対策の運用を継続している。 (https://komori.app/company/6218/disclosure/20260605564676)