評価基準 No.6-1-1-1
インシデント対応手順

「セキュリティインシデントへの対応手順」には具体的にはどのような内容が盛り込まれていればよいか？

・評価基準 No.6-1-1-1 では、①発見報告、②初動、③調査・対応、④復旧、⑤最終報告の 5 項目を手順に含めるように求めているが、具体的には以下のような項目が盛り込まれていることが望ましい。

（以下例示）

-インシデント報告窓口が設けられて、周知されている

-発生したインシデントの内容をどこまで情報共有すべきかの判断基準が決められている

-過去に経験したインシデントを記録し、同じインシデントが発生した際に参照できるようになっている

-誰に、どの範囲で、どういった手段で告知するか判断する手順が含まれている

-抑制措置の手段と意思決定者が決められている

-復旧後にモニタリングする手順が含まれている

-再発防止策を講じる旨が記載されている。

参考となる資料はあるか？

・以下の資料が参考となる。

-組織内 CSIRT 構築の参考資料 インシデント対応マニュアルの作成について（JPCERT/CC）(https://www.jpcert.or.jp/csirt_material/files/13_incident_response_manual_2021 1130.pdf)

-中小企業のためのセキュリティインシデント対応の手引き（IPA）(https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0_app_incidenttebiki.pdf)