# 情報セキュリティ管理体制・教育の強化｜シーイーシー（9692）の変遷

Source: Komori (komori.app) — https://komori.app/company/9692/threads/4f02f3363e4e
企業ページ: https://komori.app/company/9692

## 経過

- FY2017 初出 「さらに半年に一度、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」 — グループ全体で半年に一度の情報セキュリティ教育を実施し、管理体制の強化を図っている。 (https://komori.app/company/9692/filing/2016-fy)
- FY2018 前進 「情報セキュリティマネジメントシステムは、ISMSの要求事項に従って継続的に見直しを行い、効率的な運用を実施しております。併せて、定期的に情報セキュリティポリシーや情報管理規程などの見直しも行い、充実を図っております。」 — ISMS、情報セキュリティポリシー、情報管理規程の継続的な見直しに加え、ICカードによる入室制限、ウイルス対策、ハードディスク暗号化、ソーシャルメディア利用ガイドラインなどの対策を記載した。 (https://komori.app/company/9692/filing/2017-fy)
- FY2019 前進 「当社グループでは、情報セキュリティに関する規程類を整備し、データセンターにおける「ISMS（情報セキュリティマネジメントシステム）適合評価制度」の認証やプライバシーマークの取得など適切な管理を行っており、インシデント検知と発生時対応、被害の極小化のためにインシデント対応組織であるCSIRT（Computer Security Incident Response Team）を組織して対応力強化に努めております。さらに、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」 — ISMS・プライバシーマークに加え、CSIRTを組織してインシデント対応力を強化する取り組みを明示した。 (https://komori.app/company/9692/filing/2018-fy)
- FY2020 再掲 「当社グループでは、情報セキュリティに関する規程類を整備し、データセンターにおける「ISMS（情報セキュリティマネジメントシステム）適合評価制度」の認証やプライバシーマークの取得など適切な管理を行っており、インシデント検知と発生時対応、被害の極小化のためにインシデント対応組織であるCSIRT（Computer Security Incident Response Team）を組織して対応力強化に努めております。さらに、グループ全体で情報セキュリティ教育を実施し、情報管理体制の強化を図っております。」 — ISMS、プライバシーマーク、CSIRT、グループ全体の教育による情報セキュリティ管理を継続している。 (https://komori.app/company/9692/filing/2019-fy)
- FY2021 前進 「それに対し、各情報セキュリティリスクに対応するセキュリティ機器の導入、情報セキュリティに関する規程類の整備、当社データセンター等におけるISO/IEC 27001の認証やプライバシーマークの取得など適切な管理、情報セキュリティ教育の実施、インシデント検知と発生時対応のためSOC（Security Operation Center）の活用およびCSIRT（Computer Security Incident Response Team）であるCEC-SIRTを組織して対応力を強化し、リスクの低減に努めております。」 — 従来の規程・教育・CSIRTに加え、SOCの活用とCEC-SIRTの組織化を明示し、検知・対応体制を具体化した。 (https://komori.app/company/9692/filing/2020-fy)
- FY2022 前進 「各情報セキュリティリスクに対応するセキュリティ機器やサービスの導入、情報セキュリティに関する規程類の整備、日本シーサート協議会など情報セキュリティに関連する団体への加入などによる外部組織との連携強化」 — 従来のISMS、教育、SOC、CEC-SIRTに加え、セキュリティ機器・サービス導入と外部団体との連携を明示した。 (https://komori.app/company/9692/filing/2021-fy)
- FY2025 再掲 「各情報セキュリティリスクに対応するセキュリティ機器やサービスの導入、情報セキュリティに関する規程類の整備、日本シーサート協議会など情報セキュリティに関連する団体への加入などによる外部組織との連携強化、当社データセンター等におけるISO/IEC 27001の認証やプライバシーマークの取得など適切な管理、情報セキュリティ教育の実施、インシデント検知と発生時対応のためSOC（Security Operation Center）の活用および、CSIRTである「CEC-SIRT（CEC Security Incident Response Team）」を組織して情報セキュリティ・インシデントへの対応力を強化し、リスクの低減に努めております。」 — セキュリティ機器・サービス、外部団体連携、認証、教育、SOC、CEC-SIRTによる管理体制を継続している。 (https://komori.app/company/9692/filing/2024-fy)
- FY2026 前進 「自社SOCを含むインシデント対応組織「CEC-SIRT」を設置し、24時間365日の監視体制を構築しております。さらにEDR等を活用した多層防御、不審通信の検知および迅速な対応、生成AI利用ガイドラインに基づく管理を実施するとともに、役員・従業員・パートナー社員を対象とした教育・訓練を継続的に行い」 — CEC-SIRTによる24時間365日監視、EDR等の多層防御、生成AI利用ガイドライン、関係者教育へと情報セキュリティ管理を具体化した。 (https://komori.app/company/9692/filing/2025-fy)