# 情報セキュリティ侵害による情報漏洩・業務停止リスク｜小森コーポレーション（6349）の変遷

Source: Komori (komori.app) — https://komori.app/company/6349/threads/baab179fde58
企業ページ: https://komori.app/company/6349

## 経過

- FY2020 初出 「情報セキュリティが侵害され、情報漏洩、データの破壊や改ざん、業務やサービスの停止等の被害が発生した場合、当社グループの業績に影響を与えるのみならず、当社グループへの信用失墜に繋がる可能性があります。」 — 情報漏洩、データ破壊・改ざん、業務停止による業績・信用への影響を独立したリスクとして整理した。国内グループ会社への基準適用、全従業員教育・理解度テスト、診断サービス、海外展開を記載している。 (https://komori.app/company/6349/filing/2019-fy)
- FY2021 再掲 「そのため当社グループは、情報セキュリティの推進に係るポリシーを「情報セキュリティ基準」や具体的な利用・運用ルールの要領として定めるとともに、推進組織としてITセキュリティ委員会を設置し、国内外グループ会社を含めセキュリティ体制の構築、維持、整備を行っております。」 — 情報漏洩、データ破壊・改ざん、業務停止による業績・信用への影響リスクと、基準・ルール・ITセキュリティ委員会による対策を継続している。 (https://komori.app/company/6349/filing/2020-fy)
- FY2022 再掲 「今後も脅威動向の変化を捉え、サイバーセキュリティ対策への取り組みを継続してまいります。」 — 情報セキュリティ基準、ITセキュリティ委員会、脆弱性診断、リスクアセスメントによる国内外グループの対策を継続している。 (https://komori.app/company/6349/filing/2021-fy)
- FY2026 前進 「また、定期的な脆弱性診断やリスクアセスメントを実施することにより、リスクを早期に発見し、対策を講じる体制を構築しております。また、一般従業員向けメール訓練や教育も実施する等のリスクを未然に防ぐ対応も実施しております。」 — 情報セキュリティ対策を、基準・委員会・体制整備に加えて、定期的な脆弱性診断、リスクアセスメント、一般従業員向けメール訓練・教育へ具体化した。 (https://komori.app/company/6349/filing/2025-fy)