# 情報セキュリティポリシー、アクセス管理、教育による漏洩対策｜ＪＢＣＣホールディングス（9889）の変遷

Source: Komori (komori.app) — https://komori.app/company/9889/threads/ff62af4c4374
企業ページ: https://komori.app/company/9889

## 経過

- FY2016 初出 「「ＪＢグループ情報セキュリティポリシー」を策定し、情報セキュリティに関する意識の向上に努めております。また、社内の情報システムに適切なアクセス権限の設定を行うなど物理的なセキュリティ対策を行うとともに、グループ社員から業務委託先の社員にいたるまで情報セキュリティに関する教育・研修を実施するなど、情報管理の徹底を図っております。」 — ポリシー、アクセス権限、物理的対策、社員・委託先教育を組み合わせている。 (https://komori.app/company/9889/filing/2015-fy)
- FY2021 再掲 「「ＪＢグループ情報セキュリティポリシー」を策定し、情報セキュリティに関する意識の向上に努めております。また、社内の情報システムに適切なアクセス権限の設定を行うなど物理的なセキュリティ対策を行うとともに、当社グループの社員から業務委託先の社員に至るまで情報セキュリティに関する教育・研修を実施するなど、情報管理の徹底を図っております。」 — 情報セキュリティポリシー、アクセス権限、物理的対策、社員・委託先への教育研修による対策を継続している。 (https://komori.app/company/9889/filing/2020-fy)
- FY2024 前進 「時代に合わせた規定や基準の整備、監査の実施により、グループ全体でのセキュリティ対策を強化・標準化し、サイバーリスクを低減してまいります。」 — 従来の情報セキュリティポリシー、アクセス管理、教育研修に加え、規定・基準の整備と監査によるグループ全体の対策強化・標準化を明示している。 (https://komori.app/company/9889/filing/2023-fy)
- FY2026-H1 前進 「セキュリティについては、中堅・大手企業を対象に、グループ企業や海外拠点を含めたセキュリティ監査・診断を実施する「Attack Surface診断サービス」や、社内外のIT資産の脆弱性を検知・診断する「脆弱性マネジメントサービス」の提供を通じて全体最適提案（ITセキュリティコンサルテーション）を推進し、複数の大型案件の受注につながりました（セキュリティ売上高　前年同期比32.1％増、上期過去最大の新規受注を獲得）。」 — 情報漏洩・サイバーリスクへの対策を、Attack Surface診断、脆弱性マネジメント、ITセキュリティコンサルテーションへ拡張し、複数の大型案件と上期過去最大の新規受注につなげた。 (https://komori.app/company/9889/filing/2025-h1)
- 2026-04-07 前進 「セキュアな利用環境 （クラウド基盤、権限、ログ、データ取り扱い、監査耐性）」 — 情報セキュリティ対策を、AI活用におけるクラウド基盤、権限、ログ、データ取り扱い、監査耐性まで含む運用環境へ具体化している。 (https://komori.app/company/9889/disclosure/20260407599600)
- 2026-05-18 前進 「さらに、金融機関として求められるセキュリティ・コンプライアンス要件を満たすインフラの設計からセキュリティ運用までを一体で支援し、安定稼働とガバナンスの両立を実現しています。」 — 基幹システム刷新におけるセキュリティ運用、コンプライアンス対応、ガバナンスを一体支援する実績を示している。 (https://komori.app/company/9889/disclosure/20260518539426)
- 2026-05-22 前進 「情報セキュリティについては、情報セキュリティ委員会において、グループのセキュリティ監視・運用体制の見直し、Ｐマーク要求事項の改訂による規程や運用の更新、またネットワーク等の脆弱性診断による対策措置を実施し、セキュリティレベル向上の取り組みを行いました。」 — 情報セキュリティ対策を、監視・運用体制の見直し、規程更新、脆弱性診断まで具体的な実施事項として記載している。 (https://komori.app/company/9889/disclosure/20260521543841)
- FY2026 前進 「生成AIの利用ガイドラインの策定、プライバシーマークの取得による第三者認証の維持、外部委託先に対するセキュリティ監査の実施、インシデント対応体制の整備など、多層的なセキュリティ管理体制の高度化を推進しております。」 — 従来のポリシー、アクセス管理、教育研修に加え、生成AI利用ガイドライン、外部委託先監査、インシデント対応体制を追加し、対策を多層化している。 (https://komori.app/company/9889/filing/2025-fy)
- 2026-07-31 前進 「統合ログ分析基盤を成長商材として拡大し、相関分析・トリアージ・対応の自動化へ。」 — 情報漏洩・サイバーリスクへの対策を、統合ログ分析、相関分析、トリアージ、対応自動化へ拡張している。 (https://komori.app/company/9889/disclosure/20260730504227)
- 2026-09-15 前進 「これにより社員 ID の権限や利用状況を継続的に可視化する仕組みを構築し、ID を起点とするサイバー攻撃への防御態勢を強化しました。今後は AI やソフトウェアなど人間以外が持つ ID も含めて防御態勢を拡大すると同時に、セキュリティ事業を強みとする IT サービサーとして、Okta ISPM を含む AI 時代に最適な最新のセキュリティソリューションを拡充します。」 — 情報セキュリティ対策を、従来のポリシー・アクセス管理・教育研修や脆弱性管理に加え、社員IDおよび非人間IDの権限・利用状況の継続的な可視化と自動的なリスク検知・是正へ拡張している。 (https://komori.app/company/9889/disclosure/20260914535672)