# 顧客情報・情報システムへのセキュリティインシデント｜竹田ｉＰホールディングス（7875）の変遷

Source: Komori (komori.app) — https://komori.app/company/7875/threads/473720283aff
企業ページ: https://komori.app/company/7875

## 経過

- FY2017 初出 「予期せぬ事情により情報の流出、不正使用など情報セキュリティにかかるインシデントが発生する恐れがあります。また標的型攻撃メール等によるウイルス感染のリスクが高まっており、情報システムが一定期間機能不全に陥る事態も想定する必要があります。」 — 顧客・機密情報の流出や不正使用、標的型攻撃メール等によるウイルス感染、情報システムの機能不全をリスクとして初めてまとまって記載している。 (https://komori.app/company/7875/filing/2016-fy)
- FY2018 再掲 「その管理には万全を期していますが、予期せぬ事情により情報の流出、不正使用など情報セキュリティにかかるインシデントが発生する恐れがあります。また標的型攻撃メール等によるウイルス感染のリスクが高まっており、情報システムが一定期間機能不全に陥る事態も想定する必要があります。」 — 顧客・機密情報の流出や不正使用、標的型攻撃、情報システム機能不全のリスクを継続して記載し、インシデント対応費用による業績・財政状態への影響も示している。 (https://komori.app/company/7875/filing/2017-fy)
- FY2019 再掲 「予期せぬ事情により情報の流出、不正使用など情報セキュリティにかかるインシデントが発生する恐れがあります。また標的型攻撃メール等によるウイルス感染のリスクが高まっており、情報システムが一定期間機能不全に陥る事態も想定する必要があります。」 — 情報流出・不正使用、標的型攻撃、情報システム機能不全のリスクを継続して記載している。 (https://komori.app/company/7875/filing/2018-fy)
- FY2020 再掲 「その対策として、プライバシーマークやＩＳＯ27001の認証取得を通じた諸規程の整備と運用、メール誤配信防止のチェックシステムの活用、専用ルームの設置や警備会社との提携、専用のデータセンターの利用、入退室のセキュリティシステムの導入、自社制作のガイドライン「ＩＴセキュリティハンドブック」を活用した社員教育を行うほか、インシデント費用の発生に備えてサイバー保険に加入するなど、万全を期しています。」 — 情報流出、標的型攻撃、システム機能不全のリスクに対し、認証、チェックシステム、設備、教育、サイバー保険等の対策を詳細に記載している。 (https://komori.app/company/7875/filing/2019-fy)
- FY2021 再掲 「その対策として、プライバシーマークやＩＳＯ27001の認証取得を通じた諸規程の整備と運用、メール誤配信防止のチェックシステムの活用、専用ルームの設置や警備会社との提携、専用のデータセンターの利用、入退室のセキュリティシステムの導入、自社制作のガイドライン「ＩＴセキュリティハンドブック」を活用した社員教育を行うほか、インシデント費用の発生に備えてサイバー保険に加入するなど、万全を期しています。」 — 認証、誤配信防止、設備、教育、データセンター、サイバー保険などの情報セキュリティ対策を継続している。 (https://komori.app/company/7875/filing/2020-fy)
- FY2022 再掲 「その対策として、プライバシーマークやＩＳＯ27001の認証取得を通じた諸規程の整備と運用、メール誤配信防止のチェックシステムの活用、専用ルームの設置や警備会社との提携、専用のデータセンターの利用、入退室のセキュリティシステムの導入、自社制作のガイドライン「ＩＴセキュリティハンドブック」を活用した社員教育を行うほか、インシデント費用の発生に備えてサイバー保険に加入するなど、万全を期しています。」 — 認証、誤配信防止、設備、教育、データセンター、サイバー保険等の情報セキュリティ対策を継続している。 (https://komori.app/company/7875/filing/2021-fy)
- FY2023 再掲 「その対策として、プライバシーマークやＩＳＯ27001の認証取得を通じた諸規程の整備と運用、メール誤配信防止のチェックシステムの活用、専用ルームの設置や警備会社との提携、専用のデータセンターの利用、入退室のセキュリティシステムの導入、自社制作のガイドライン「ＩＴセキュリティハンドブック」を活用した社員教育を行うほか、インシデント費用の発生に備えてサイバー保険に加入するなど、万全を期しています。」 — 情報流出、標的型攻撃、システム機能不全に対する認証、設備、教育、保険等の対策を継続している。 (https://komori.app/company/7875/filing/2022-fy)
- 2026-06-04 再掲 「情報セキュリティに関しては、情報資産の機密性、完全性および可用性を確保するため、サイバー攻撃、情報漏えい、システム障害等のリスクに対応する体制を整備し、必要な教育、訓練および点検を実施する。」 — サイバー攻撃、情報漏えい、システム障害への対応体制と教育・訓練・点検を継続する方針を記載している。 (https://komori.app/company/7875/disclosure/20260602559982)
- FY2026 再掲 「近年、サイバー攻撃等の脅威が増大しており、システム障害による事業停止や情報漏えいによる社会的信用の低下は、当社グループの業績に大きな影響を与える可能性があります。」 — 情報漏えい、標的型攻撃、システム障害のリスクを、DX推進に伴う重要な経営基盤上の課題として継続している。認証、訓練、内部監査、サイバー保険等の対策も記載している。 (https://komori.app/company/7875/filing/2025-fy)