# 情報セキュリティ委員会・CSIRT/SOCによる管理｜日本ライフライン（7575）の変遷

Source: Komori (komori.app) — https://komori.app/company/7575/threads/2c370703c630
企業ページ: https://komori.app/company/7575

## 経過

- FY2020 初出 「当社は、情報セキュリティ管理を維持する統括責任者として、取締役会がチーフ・インフォメーション・セキュリティ・オフィサー（CISO）を任命しております。CISOを委員長とする情報セキュリティ委員会は、各部門の情報セキュリティ責任者で構成され、定期的に会議を開催しております。インシデントが発生した場合の対策の策定・実施を行う社内CSIRT（Computer Security Incident Response Team）及び外部の専門組織であるSOC（Security Operation Center）と連携を図りながら、全社的な情報セキュリティ管理を行っております。」 — CISO、情報セキュリティ委員会、社内CSIRT、外部SOCによる全社的な情報セキュリティ管理体制を初めて具体的に記載した。 (https://komori.app/company/7575/filing/2019-fy)
- FY2022 前進 「特に秘匿性の高い患者様のプライバシーに関わる情報等については、2021年12月にプライバシーマークを取得し、これまで以上に適切な保護措置を講ずる体制を整備しております。」 — 情報セキュリティ委員会、社内CSIRT、外部SOCによる管理を継続し、2021年12月にはプライバシーマークを取得した。 (https://komori.app/company/7575/filing/2021-fy)
- FY2023 再掲 「特に秘匿性の高い患者様のプライバシーに関わる情報等については、2021年12月にプライバシーマークを取得し、これまで以上に適切な保護措置を講ずる体制を整備しております。」 — 情報セキュリティ委員会、CSIRT、SOCおよびプライバシーマーク取得による情報管理体制を再確認している。 (https://komori.app/company/7575/filing/2022-fy)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において新たに発生した事業等のリスクはありません。また、前事業年度の有価証券報告書に記載した事業等のリスクについて重要な変更はありません。」 — 情報セキュリティ委員会・CSIRT/SOCによる管理に関連する情報セキュリティリスクについて、重要な変更がないと開示している。 (https://komori.app/company/7575/filing/2023-q3)
- FY2025 前進 「情報セキュリティ対策としてメールセキュリティ強化や従業員に対する研修・訓練を実施」 — CISO、情報セキュリティ委員会、CSIRT、SOCによる体制に加え、メールセキュリティ強化と従業員研修・訓練を実施した。 (https://komori.app/company/7575/filing/2024-fy)