# システム障害・サイバー攻撃・災害への対応｜横浜フィナンシャルグループ（7186）の変遷

Source: Komori (komori.app) — https://komori.app/company/7186/threads/f27027ffe23c
企業ページ: https://komori.app/company/7186

## 経過

- FY2017-Q1 初出 「オンラインシステムに関しては、万が一、システム障害が発生した場合に備えて、コンピュータ機器・回線の二重化や危機管理に対する訓練を実施し、早期回復をおこなえるよう努めています。また大規模地震などの災害に備え、オンラインシステムのバックアップセンターを設置しています。」 — 二重化、訓練、バックアップセンターを含むシステムリスク対応を記載。 (https://komori.app/company/7186/filing/2016-q1)
- FY2017-Q2 再掲 「保有する情報とコンピュータシステムを適切に保護するため、「セキュリティポリシー」「セキュリティスタンダード」「システムリスク管理規程」を定め、システムリスクに対する体制整備をおこなうとともに、オンラインシステムに関しては、万が一、システム障害が発生した場合に備えて、コンピュータ機器・回線の二重化や危機管理に対する訓練を実施し、早期回復をおこなえるよう努めています。」 — 規程、二重化、訓練、バックアップセンター等によるシステム障害・サイバー攻撃・災害への対応を再掲。 (https://komori.app/company/7186/filing/2016-q2)
- FY2017-Q3 再掲 「保有する情報とコンピュータシステムを適切に保護するため、「セキュリティポリシー」「セキュリティスタンダード」「システムリスク管理規程」を定め、システムリスクに対する体制整備をおこなうとともに、オンラインシステムに関しては、万が一、システム障害が発生した場合に備えて、コンピュータ機器・回線の二重化や危機管理に対する訓練を実施し、早期回復をおこなえるよう努めています。また大規模地震などの災害に備え、オンラインシステムのバックアップセンターを設置しています。」 — 規程、機器・回線の二重化、訓練、バックアップセンターによる対応と、ハッキング・ウイルス等で対策が機能しない可能性を再掲。 (https://komori.app/company/7186/filing/2016-q3)
- FY2018 再掲 「保有する情報とコンピュータシステムを適切に保護するため、「セキュリティポリシー」「セキュリティスタンダード」「システムリスク管理規程」を定め、システムリスクに対する体制整備をおこなうとともに、オンラインシステムに関しては、万が一、システム障害が発生した場合に備えて、コンピュータ機器・回線の二重化や危機管理に対する訓練を実施し、早期回復をおこなえるよう努めています。また大規模地震などの災害に備え、オンラインシステムのバックアップセンターを設置しています。」 — 規程、二重化、訓練、バックアップセンターによるシステム・災害対応を再掲。 (https://komori.app/company/7186/filing/2017-fy)
- FY2020 前進 「またサイバー攻撃などに対応するためグループ各社が設置したCSIRTとの連携をはかるため当社にCFG-CSIRTを設置し、大規模地震などの災害に備え、オンラインシステムのバックアップセンターを設置しています。」 — 従来の二重化・訓練・バックアップセンターに加え、グループCSIRTを統括・連携するCFG-CSIRTの設置を具体化。 (https://komori.app/company/7186/filing/2019-fy)
- FY2023 前進 「またサイバー攻撃などへの対応を目的として当社にサイバーディフェンスセンターを設置しております。」 — 従来のセキュリティ規程、二重化、訓練、バックアップセンターに加え、サイバー攻撃対応の専門組織としてサイバーディフェンスセンターの設置を記載した。 (https://komori.app/company/7186/filing/2022-fy)
- FY2024 前進 「当社グループは「サイバーセキュリティ経営宣言」を策定し、日々高度化するサイバー攻撃の脅威に経営主導で対応しています。具体的には、最新のサイバー攻撃対策サービス・製品の導入・運用や、当社グループ内に設置した「サイバーディフェンスセンター」にて日々のサイバー脅威情報の収集・発信、サイバー攻撃検知時の調査・対応をおこなっています。サプライチェーンについても、契約先・委託先に対してセキュリティ態勢評価を実施し、基準に満たない場合は改善の要請や委託先の変更等を実施することで、当社グループ全体のセキュリティレベル向上に努めています。」 — サイバーセキュリティ経営宣言、対策サービスの導入、サイバーディフェンスセンターの運用に加え、委託先のセキュリティ態勢評価まで対応範囲を具体化した。 (https://komori.app/company/7186/filing/2023-fy)
- FY2026 前進 「また、当社グループは「サイバーセキュリティ経営宣言」「セキュリティリスク管理規程」を定め、日々高度化するサイバー攻撃の脅威に経営主導で対応しています。具体的には、最新のサイバー攻撃対策サービス・製品の導入・運用や、当社グループ内に設置した「FG-CSIRT（Computer Security Incident Response Team）」「FG-SOC（Security Operations Center）」にて日々のサイバー脅威情報の収集・発信、サイバー攻撃検知時の調査・対応をおこなっています。」 — 従来のサイバーディフェンスセンター等に加え、FG-CSIRTとFG-SOCを明示し、脅威情報の収集・発信、検知後の調査・対応を組織的に行う態勢を記載した。 (https://komori.app/company/7186/filing/2025-fy)