評価基準 No.5-2-1-2
セキュリティインシデントのレベルごとの対象範囲

要求事項 No.5-2-1 セキュリティインシデントのレベルごとの対象範囲

セキュリティインシデントのレベル及びレベルごとの対象範囲を明確にすること。

評価基準 No.5-2-1-2（★4）

・No.4-4-3-3において不審な認証試行を検知した場合又はNo.5-1-1-1で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合は、No.5-2-1-1で定めたレベル及び対象範囲に基づき、どのレベルのインシデントに該当するかを分析し、判断すること。

対象外となるための条件

該当なし

適合基準

①No.4-4-3-3 において不審な認証試行を検知した場合又は No.5-1-1-1 で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合は、No.5-2-1-1 で定めたレベル及び対象範囲に基づき、どのレベルのインシデントに該当するかを分析し、判断していること。

①インシデント対応手順等を確認し、No.4-4-3-3 において不審な認証試行を検知した場合又は No.5-1-1-1 で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合は、No.5-2-1-1 で定めたレベル及び対象範囲に基づき、どのレベルのインシデントに該当するかを分析し、判断していることを確認するとともに、判断手順を定めた文書の文書名を確認する。

▶質問

①No.4-4-3-3 において不審な認証試行を検知した場合又は No.5-1-1-1 で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合におけるインシデントレベルの判断手順を定めた文書の文書名を質問する。

②No.4-4-3-3 において不審な認証試行を検知した場合又は No.5-1-1-1 で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合における、判断プロセスの内容を質問する。

▶閲覧

No.4-4-3-3 において不審な認証試行を検知した場合又は No.5-1-1-1 で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合におけるインシデントレベルを判断するための基準又は手順を定めた文書が実在することを確認する。また、当該基準又は手順に従うことで、セキュリティインシデントのレベルを判断できる内容になっているかを確認する。

▶観察

原則として実施しない。