# グループ情報セキュリティ管理｜ＡＮＡホールディングス（9202）の変遷

Source: Komori (komori.app) — https://komori.app/company/9202/threads/9af06d9977a7
企業ページ: https://komori.app/company/9202

## 経過

- FY2016 初出 「ハンドブックやｅラーニングを活用してグループ全体への浸透を図りながら、遵守状況を点検する制度を設け、情報セキュリティ分野における対策をより堅固なものとしている。当期においては、グループ全社員を対象としたｅラーニングを１回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、16の事業所に対する情報セキュリティ専門部署によるアセスメントを実施している。」 — 教育、自己点検、専門部署によるアセスメントを情報セキュリティ対策として実施している。 (https://komori.app/company/9202/filing/2015-fy)
- FY2017-Q1 再掲 「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施している。」 — 個人情報保護・情報セキュリティについて、ポリシー、システム対策、業務手順改定、システム改修を継続している。 (https://komori.app/company/9202/filing/2016-q1)
- FY2017-Q2 再掲 「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施している。」 — プライバシーポリシーの告知、システム対策、業務手順改定、システム改修を継続している。 (https://komori.app/company/9202/filing/2016-q2)
- FY2017-Q3 再掲 「当社グループでは、プライバシーポリシーを定め、個人情報の取扱いに関する当社グループの姿勢・考え方を広くお客様に告知するとともに、システム対策を含め情報セキュリティについては想定しうる対策を講じている。また、セキュリティホールをなくすべく、業務手順の改定やシステム改修を継続的に実施しているが、不正アクセスや業務上の過失等、何らかの原因により大規模な個人情報漏洩事故が発生した場合、多額の損害賠償費用が発生し、また、信用失墜により、当社グループの経営に影響を及ぼす可能性がある。」 — プライバシーポリシー、システム対策、業務手順改定、システム改修を継続しつつ、大規模漏洩時の損害賠償・信用失墜の可能性を明記した。 (https://komori.app/company/9202/filing/2016-q3)
- FY2017 前進 「当期においては、グループ全社員を対象としたｅラーニングを１回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、36の事業所に対する情報セキュリティ専門部署によるアセスメントを実施している。」 — 情報セキュリティ専門部署によるアセスメント対象を36事業所に拡大し、教育・自己点検も実施した。 (https://komori.app/company/9202/filing/2016-fy)
- FY2018 前進 「また、本年５月25日に施行されたＥＵデータ一般保護規則（ＧＤＰＲ）に準拠するため、各種規程類の改訂や業務手順の見直しを行いました。」 — GDPR施行に対応して規程改訂・業務手順見直しを行い、今後はNISTフレームワークを活用したクラウド・サプライチェーン対策を予定している。 (https://komori.app/company/9202/filing/2017-fy)
- FY2019 前進 「当期においては、グループ全社員を対象としたｅラーニングを３回、各グループ会社の全部署を対象とした自己点検を実施していることに加え、13の事業所に対する情報セキュリティ専門部署によるアセスメントを実施しています。また、2018年５月25日に施行されたＥＵデータ一般保護規則（ＧＤＰＲ）に準拠するため、各種規程類の改訂や業務手順の見直しを行いました。」 — 全社員向けeラーニングを3回実施し、全部署の自己点検、13事業所のアセスメント、GDPR対応を行った。 (https://komori.app/company/9202/filing/2018-fy)
- FY2020 前進 「一方、サイバーセキュリティ対策においては、経済産業省の「サイバーセキュリティ経営ガイドライン」に準拠し、多層防御を行いつつ、毎年、第三者機関によるリスクアセスメントを実施し必要な対策を行っています。」 — サイバーセキュリティについて、多層防御と毎年の第三者機関によるリスクアセスメントを組み合わせた対策を明示した。 (https://komori.app/company/9202/filing/2019-fy)
- FY2021 前進 「サイバーセキュリティはインテリジェンス（サイバー攻撃の早期警戒情報）の活用が効果的であることから、2020年度から航空会社や航空機メーカー・空港・ＧＤＳ等で構成されるAviation-ISACや交通ISACに加盟し、業種内・業種を超えて情報を早期に取得し予防対策を行っております。」 — 情報セキュリティ対策について、Aviation-ISACおよび交通ISACへの加盟による業界横断の早期警戒情報の取得を開始した。 (https://komori.app/company/9202/filing/2020-fy)
- FY2022 前進 「当期においては、グループ全社員を対象としたｅラーニングを１回、社内ホームページでの情報発信・注意喚起を４回、各グループ会社の全部署を対象とした自己点検の実施に加え、３つの事業所に対する情報セキュリティ専門部署によるアセスメントを実施しております。また、東京2020オリンピック・パラリンピック競技大会の開催に備え、事前にグループ全体のシステムに対する総点検と是正措置を行うとともに、Aviation-ISAC、交通ISACと脅威インテリジェンスを共有・活用して、社外で被害が確認されているウイルスへの対策を事前に行った結果、大会終了までの間で大きな被害や影響を受けることはありませんでした。」 — eラーニング1回、情報発信・注意喚起4回、3事業所のアセスメントを実施し、東京2020大会に向けた総点検・是正措置とISAC情報の活用を行った。 (https://komori.app/company/9202/filing/2021-fy)
- FY2023 前進 「当期においては、社内ホームページでの情報発信・注意喚起を７回、各グループ会社の全部署を対象とした自己点検の実施に加え、３つの事業所に対する情報セキュリティ専門部署によるアセスメントを実施しています。」 — 情報発信・注意喚起を7回、全部署の自己点検、3事業所のアセスメントを実施し、クラウドおよびサプライチェーンのセキュリティ管理も強化した。 (https://komori.app/company/9202/filing/2022-fy)
- FY2024 前進 「当期においては、経営層を対象としたセキュリティ訓練を開催したほか、社内ホームページでの情報発信・注意喚起を７回、eラーニング１回、４つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施したほか、各グループ会社の全部署を対象に自己点検を実施しております。」 — 経営層向け訓練、情報発信7回、eラーニング1回、4事業所のアセスメント、全部署の自己点検を実施した。ANAグループCSIRTの設置やサプライチェーン評価ツールの導入も記載した。 (https://komori.app/company/9202/filing/2023-fy)
- FY2025 前進 「当期においては、経営層を対象としたセキュリティ演習やANAグループCSIRT自身の能力向上に向けた訓練を開催したほか、社内ホームページでの情報発信・注意喚起を７回、eラーニング１回、４つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施し、各グループ会社の全部署を対象に自己点検を行っております。」 — 経営層・CSIRT向け訓練、情報発信7回、eラーニング1回、4事業所のアセスメント、全部署の自己点検を実施した。CSIRTを中心とする対応体制も本格始動した。 (https://komori.app/company/9202/filing/2024-fy)
- 2026-05-29 前進 「体制面では、当年度から本格始動したANAグループCSIRT（Computer Security Incident Response Team、セキュリティインシデントが発生した際に対応するチーム）を中心とした対応体制により、セキュリティインシデントに対する対応や、経営層や省庁含むステークホルダーへの報告・連絡の迅速化を図っております。」 — CSIRTを中心とする対応体制が本格始動し、インシデント対応およびステークホルダーへの報告・連絡の迅速化へ進んだ。 (https://komori.app/company/9202/disclosure/20260528552395)
- 2026-06-05 前進 「体制面では、当年度から本格始動したANAグループCSIRT（Computer Security Incident Response Team、セキュリティインシデントが発生した際に対応するチーム）を中心とした対応体制により、セキュリティインシデントに対する対応や、経営層や省庁含むステークホルダーへの報告・連絡の迅速化を図っております。」 — 情報セキュリティ管理について、CSIRTを中心とする対応体制の本格始動、教育訓練、脆弱性対応ツール、クラウド・サプライチェーン管理等の運用状況を記載している。 (https://komori.app/company/9202/disclosure/20260604563637)
- 2026-06-23 前進 「体制面では、当年度から本格始動したANAグループCSIRT（Computer Security Incident Response Team、セキュリティインシデントが発生した際に対応するチーム）を中心とした対応体制により、セキュリティインシデントに対する対応や、経営層や省庁含むステークホルダーへの報告・連絡の迅速化を図っております。」 — 情報セキュリティ管理について、CSIRTの本格始動に加え、経営層向け訓練、情報発信8回、2事業所のアセスメント、脆弱性発見ツール、クラウド・サプライチェーン対策を記載している。 (https://komori.app/company/9202/disclosure/20260622575963)
- FY2026 前進 「当期における教育訓練に関しては、グループ会社を含む経営層を対象としたセキュリティ演習やＡＮＡグループCSIRT自身の能力向上に向けた訓練を開催したほか、社内ホームページでの情報発信・注意喚起を８回、eラーニング１回、２つの事業所に対して情報セキュリティ専門部署によるアセスメントを実施し、各グループ会社の全部署を対象に自己点検を行っております。」 — 経営層・CSIRT向け訓練、注意喚起8回、eラーニング1回、2事業所のアセスメント、全部署の自己点検を実施した。 (https://komori.app/company/9202/filing/2025-fy)