# システム障害と顧客情報漏えいのリスク｜大分銀行（8392）の変遷

Source: Komori (komori.app) — https://komori.app/company/8392/threads/e5eb71bd8f50
企業ページ: https://komori.app/company/8392

## 経過

- FY2016 初出 「コンピュータシステムのダウン又は誤作動等、システムの不備等に伴い当行が損失を被るおそれがあります。さらにコンピュータが不正に使用されることにより当行が損失を被るおそれがあります。」 — システム停止・誤作動・不正利用と、情報資産の漏えい、紛失、改竄、不適切な取扱いをリスクとしている。 (https://komori.app/company/8392/filing/2015-fy)
- FY2017-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2016-q1)
- FY2017-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2016-q2)
- FY2017-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2016-q3)
- FY2018-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2017-q3)
- FY2018 再掲 「当行は、膨大な顧客情報を保有しており、情報管理に関する規程及び体制の整備や従業員教育の徹底により、情報資産の厳正な管理に努めております。」 — 顧客情報の漏えい等のリスクと、規程・体制整備・従業員教育による管理方針を継続している。 (https://komori.app/company/8392/filing/2017-fy)
- FY2019-Q1 再掲 「当第１四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと包括的に記載している。 (https://komori.app/company/8392/filing/2018-q1)
- FY2019-Q2 再掲 「当第２四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2018-q2)
- FY2019 再掲 「当行は、膨大な顧客情報を保有しており、情報管理に関する規程及び体制の整備や従業員教育の徹底により、情報資産の厳正な管理に努めております。」 — 顧客情報の漏えい・紛失等に対し、規程、体制整備、従業員教育で管理する方針を継続している。 (https://komori.app/company/8392/filing/2018-fy)
- FY2020-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと包括的に記載している。 (https://komori.app/company/8392/filing/2019-q3)
- FY2021-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えいリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2020-q3)
- FY2021 再掲 「当行は、膨大な顧客情報を保有しており、情報管理に関する規程及び体制の整備や従業員教育の徹底により、情報資産の厳正な管理に努めております。」 — 顧客情報の漏えい等に対し、規程・体制整備・従業員教育で管理する方針を継続している。 (https://komori.app/company/8392/filing/2020-fy)
- FY2023 再定義 「近年のサイバーセキュリティに対する脅威の深刻化等を踏まえ、サイバー攻撃動向や脆弱性等の情報を収集・把握し、セキュリティ管理態勢の強化に取り組んでおります。しかしながら、サイバー攻撃によるサービスの停止、データの改ざん、情報の漏洩、不正利用などが発生した場合、当行の業績及び財務状況に悪影響を及ぼす可能性があります。」 — 従来のシステム障害・情報資産リスクに、サイバー攻撃を独立したリスク要因として明示し、脅威情報の収集・脆弱性把握を含む管理に整理した。 (https://komori.app/company/8392/filing/2022-fy)
- FY2024-Q3 再掲 「当第３四半期連結累計期間において、当四半期報告書に記載した事業の状況、経理の状況等に関する事項のうち、投資者の判断に重要な影響を及ぼす可能性のある事項の発生又は前事業年度の有価証券報告書に記載した「事業等のリスク」についての重要な変更はありません。」 — システム障害・顧客情報漏えい及びサイバーセキュリティに関するリスクについて、重要な変更がないと記載している。 (https://komori.app/company/8392/filing/2023-q3)