グループ情報セキュリティ管理
FY2016に初出。17回の記載のうち13回が「前進」で、最初の「前進」はFY2017。直近の記載はFY2026。
- FY2026前進有価証券報告書
「当期における教育訓練に関しては、グループ会社を含む経営層を対象としたセキュリティ演習やＡＮＡグループCSIRT自身の能力向上に向けた訓練を開催したほか、社内ホームページでの情報発信・注意喚起を８回、eラーニング１回、２つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施し、各グループ会社の全部署を対象に自己点検を行っております。」
経営層・CSIRT向け訓練、注意喚起8回、eラーニング1回、2事業所のアセスメント、全部署の自己点検を実施した。 - FY2025前進有価証券報告書
「当期においては、経営層を対象としたセキュリティ演習やANAグループCSIRT自身の能力向上に向けた訓練を開催したほか、社内ホームページでの情報発信・注意喚起を７回、eラーニング１回、４つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施し、各グループ会社の全部署を対象に自己点検を行っております。」
経営層・CSIRT向け訓練、情報発信7回、eラーニング1回、4事業所のアセスメント、全部署の自己点検を実施した。CSIRTを中心とする対応体制も本格始動した。 - FY2024前進有価証券報告書
「当期においては、経営層を対象としたセキュリティ訓練を開催したほか、社内ホームページでの情報発信・注意喚起を７回、eラーニング１回、４つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施したほか、各グループ会社の全部署を対象に自己点検を実施しております。」
経営層向け訓練、情報発信7回、eラーニング1回、4事業所のアセスメント、全部署の自己点検を実施した。ANAグループCSIRTの設置やサプライチェーン評価ツールの導入も記載した。 - FY2023前進有価証券報告書
「当期においては、社内ホームページでの情報発信・注意喚起を７回、各グループ会社の全部署を対象とした自己点検の実施に加え、３つの事業所に対する情報セキュリティ専門部署によるアセスメントを実施しています。」
情報発信・注意喚起を7回、全部署の自己点検、3事業所のアセスメントを実施し、クラウドおよびサプライチェーンのセキュリティ管理も強化した。 - FY2022前進有価証券報告書
「当期においては、グループ全社員を対象としたｅラーニングを１回、社内ホームページでの情報発信・注意喚起を４回、各グループ会社の全部署を対象とした自己点検の実施に加え、３つの事業所に対する情報セキュリティ専門部署によるアセスメントを実施しております。また、東京2020オリンピック・パラリンピック競技大会の開催に備え、事前にグループ全体のシステムに対する総点検と是正措置を行うとともに、Aviation-ISAC、交通ISACと脅威インテリジェンスを共有・活用して、社外で被害が確認されているウイルスへの対策を事前に行った結果、大会終了までの間で大きな被害や影響を受けることはありませんでした。」
eラーニング1回、情報発信・注意喚起4回、3事業所のアセスメントを実施し、東京2020大会に向けた総点検・是正措置とISAC情報の活用を行った。 - FY2021前進有価証券報告書
「サイバーセキュリティはインテリジェンス（サイバー攻撃の早期警戒情報）の活用が効果的であることから、2020年度から航空会社や航空機メーカー・空港・ＧＤＳ等で構成されるAviation-ISACや交通ISACに加盟し、業種内・業種を超えて情報を早期に取得し予防対策を行っております。」
情報セキュリティ対策について、Aviation-ISACおよび交通ISACへの加盟による業界横断の早期警戒情報の取得を開始した。 - FY2020前進有価証券報告書
「一方、サイバーセキュリティ対策においては、経済産業省の「サイバーセキュリティ経営ガイドライン」に準拠し、多層防御を行いつつ、毎年、第三者機関によるリスクアセスメントを実施し必要な対策を行っています。」
サイバーセキュリティについて、多層防御と毎年の第三者機関によるリスクアセスメントを組み合わせた対策を明示した。 - FY2019前進有価証券報告書
「当期においては、グループ全社員を対象としたｅラーニングを３回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、13の事業所に対する情報セキュリティ専門部署によるアセスメントを実施しています。また、2018年５月25日に施行されたＥＵデータ一般保護規則（ＧＤＰＲ）に準拠するため、各種規程類の改訂や業務手順の見直しを行いました。」
全社員向けeラーニングを3回実施し、全部署の自己点検、13事業所のアセスメント、GDPR対応を行った。 - FY2018前進有価証券報告書
「また、本年５月25日に施行されたＥＵデータ一般保護規則（ＧＤＰＲ）に準拠するため、各種規程類の改訂や業務手順の見直しを行いました。」
GDPR施行に対応して規程改訂・業務手順見直しを行い、今後はNISTフレームワークを活用したクラウド・サプライチェーン対策を予定している。 - FY2017前進有価証券報告書
「当期においては、グループ全社員を対象としたｅラーニングを１回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、36の事業所に対する情報セキュリティ専門部署によるアセスメントを実施している。」
情報セキュリティ専門部署によるアセスメント対象を36事業所に拡大し、教育・自己点検も実施した。 - FY2017-Q3再掲有価証券報告書
「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施しているが、不正アクセスや業務上の過失等、何らかの原因により大規模な個人情報漏洩事故が発生した場合、多額の損害賠償費用が発生し、また、信用失墜により、当社グループの経営に影響を及ぼす可能性がある。」
プライバシーポリシー、システム対策、業務手順改定、システム改修を継続しつつ、大規模漏洩時の損害賠償・信用失墜の可能性を明記した。 - FY2017-Q2再掲有価証券報告書
「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施している。」
プライバシーポリシーの告知、システム対策、業務手順改定、システム改修を継続している。 - FY2017-Q1再掲有価証券報告書
「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施している。」
個人情報保護・情報セキュリティについて、ポリシー、システム対策、業務手順改定、システム改修を継続している。 - FY2016初出有価証券報告書
「ハンドブックやｅラーニングを活用してグループ全体への浸透を図りながら、遵守状況を点検する制度を設け、情報セキュリティ分野における対策をより堅固なものとしている。当期においては、グループ全社員を対象としたｅラーニングを１回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、16の事業所に対する情報セキュリティ専門部署によるアセスメントを実施している。」
教育、自己点検、専門部署によるアセスメントを情報セキュリティ対策として実施している。