評価基準 No.6-1-1-6
インシデント対応手順

要求事項 No.6-1-1 インシデント対応手順

セキュリティインシデントへの対応手順、対応体制等を定めること。

評価基準 No.6-1-1-6（★3）

・年１回以上及び社内外で重大なセキュリティインシデントが発生した際に、インシデント事例及びその対応策を社内部署へ共有していること。

対象外となるための条件

該当なし

適合基準

①年 1 回以上の頻度で、インシデント事例及びその対応策を社内部署へ何らかの手段・媒体により共有していること。

②社内外で重大なセキュリティインシデントが発生した際にも、当該事例及び対応策を社内部署へ何らかの手段・媒体により共有していること。

①社内掲示板、社内ポータルサイト等の社内への周知を行う媒体を確認し、年 1 回以上の頻度で、インシデント事例及びその対応策を社内部署に何らかの手段・媒体により共有していることを確認する。

②社内掲示板、社内ポータルサイト等の社内への周知を行う媒体を確認し、社内外で重大なセキュリティインシデントが発生した際にも、当該事例及び対応策を社内部署に何らかの手段・媒体により共有していることを確認する。

▶質問

①インシデント事例及びその対応策の周知方法を質問する。

②過去 1 年以内の社内外における重大なセキュリティインシデントの発生有無を質問する。

▶閲覧

過去 1 年以内に重大なセキュリティインシデントが発生していた場合に、事例やその対応策を社内部署へ共有した記録を確認する。

▶観察

原則として実施しない。