5. 攻撃等の検知/5-2 有害事象の分析

要求事項 No.5-2-1
セキュリティインシデントのレベルごとの対象範囲

• ★3 対象外
• ★4 対象

原文要求事項

評価基準

• No.5-2-1-1★4

  ・自社におけるセキュリティインシデントのレベル及びレベルごとの対象範囲を定め、役員、従業員、派遣社員及び受入出向者に周知すること。

• No.5-2-1-2★4

  ・No.4-4-3-3において不審な認証試行を検知した場合又はNo.5-1-1-1で導入されるネットワーク機器若しくはサービスからのアラートを受け取った場合は、No.5-2-1-1で定めたレベル及び対象範囲に基づき、どのレベルのインシデントに該当するかを分析し、判断すること。