6. インシデントへの対応/6-1 インシデント管理

要求事項 No.6-1-1
インシデント対応手順

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.6-1-1-1★3

  ・以下の手順を含んだセキュリティインシデントへの対応手順を定めること。

  ①発見報告、 ②初動、③調査・対応、④復旧、⑤最終報告

• No.6-1-1-2★3

  ・セキュリティインシデント発生時における社内外組織(関係当局及び所管省庁を含む。)の連絡先及び報告・情報共有ルートを定めること。

• No.6-1-1-3★3

  ・セキュリティインシデント発生時におけるセキュリティを統括する役員(例えば、CISOを設置する会社の場合は、当該CISO)及びセキュリティ担当部署の役割・責任を定めること。

• No.6-1-1-4★3

  ・年1回以上の頻度でNo.6-1-1-2及びNo.6-1-1-3にて定めたセキュリティインシデント発生時の体制について点検すること。

• No.6-1-1-5★3

  ・セキュリティインシデントの報告フォーマットを整備すること。

• No.6-1-1-6★3

  ・年１回以上及び社内外で重大なセキュリティインシデントが発生した際に、インシデント事例及びその対応策を社内部署へ共有していること。