# 顧客・社内情報資産の保全とISMSリスク対応｜マックス（6454）の変遷 Source: Komori (komori.app) — https://komori.app/company/6454/threads/e80b77758b3b 企業ページ: https://komori.app/company/6454 ## 経過 - FY2016 初出 「顧客情報資産の保全と社内情報資産の保全を重要な課題として捉え、個人情報保護法への対応を図り、情報セキュリティ基本方針を定め情報資産の機密性、完全性、可用性の確保に努めています。」 — 情報セキュリティ基本方針、ISMS認証、人的・組織的・物理的・技術的対策により情報資産を保全する。 (https://komori.app/company/6454/filing/2015-fy) - FY2017 再掲 「顧客情報資産の保全と社内情報資産の保全を重要な課題として捉え、個人情報保護法への対応を図り、情報セキュリティ基本方針を定め情報資産の機密性、完全性、可用性の確保に努めています。」 — 顧客・社内情報資産の保全、個人情報保護法対応、情報資産の機密性・完全性・可用性確保を継続している。 (https://komori.app/company/6454/filing/2016-fy) - FY2018 再掲 「「情報セキュリティマネジメントシステム(ＩＳＭＳ)」の認証（ISO/IEC27001）を平成16年４月27日に取得しています。」 — 顧客・社内情報資産の保全、個人情報保護法対応、ISMS認証に基づく機密性・完全性・可用性の確保を継続している。 (https://komori.app/company/6454/filing/2017-fy) - FY2019 再掲 「当社グループは、顧客情報資産の保全と社内情報資産の保全を重要な課題として捉え、個人情報保護法への対応を図り、情報セキュリティ基本方針を定め情報資産の機密性、完全性、可用性の確保に努めています。なお、「情報セキュリティマネジメントシステム(ＩＳＭＳ)」の認証（ISO/IEC27001）を2004年４月27日に取得しています。」 — 情報セキュリティ基本方針、個人情報保護法対応、ISMS認証に基づく情報資産保全を継続している。 (https://komori.app/company/6454/filing/2018-fy) - FY2020 再掲 「当社グループは、顧客情報資産の保全と社内情報資産の保全を重要な課題として捉え、個人情報保護法への対応を図り、情報セキュリティ基本方針を定め情報資産の機密性、完全性、可用性の確保に努めております。」 — 顧客・社内情報資産の保全、個人情報保護法対応、情報資産の機密性・完全性・可用性の確保を継続している。 (https://komori.app/company/6454/filing/2019-fy) - FY2025 引き上げ 「また、当社グループが販売する製品・サービスに関しては、各国・地域の法規制も踏まえ、PSIRTの確立に向け、取り組んでおります。」 — 従来の社内情報資産・個人情報保護に加え、販売製品・サービスのセキュリティインシデント対応体制であるPSIRTの確立に取り組む方針を明示した。 (https://komori.app/company/6454/filing/2024-fy) - FY2026 前進 「また、当社グループが販売する製品・サービスに関しては、各国・地域の法規制も踏まえ、PSIRTの確立に向け取り組み、2026年４月１日に製品に関するセキュリティインシデントや脆弱性に対応する専門チームM-PSIRT（MAX Product Security Incident Response Team）を設置しました。」 — 製品・サービスのセキュリティインシデント及び脆弱性に対応する専門チームM-PSIRTを2026年4月1日に設置した。 (https://komori.app/company/6454/filing/2025-fy) - 2026-10-01 再掲 「PSIRT 2026 4 1 M-PSIRT MAX Product Security Incident Response Team」 — M-PSIRTを製品・サービスのセキュリティ対応体制として再掲している。 (https://komori.app/company/6454/disclosure/20260930543601)