ネットワークスペシャリスト、技術士として、資格取得を目指す方に有益な情報を発信します。情報セキュリティマネジメント情報セキュリティインシデントとは、情報セキュリティに関する事件や事故のことです。具体的には、情報漏えい、改ざんや消失、日常使用している機能の停止または極端な性能の低下などがあります。情報セキュリティインシデントによる損害を最小限に抑えるためには、予防策を講じるとともに、インシデント発生時の対応方法を明確にしておく必要があります。具体的な対策については、IPA(情報処理推進機構)が公開している「中小企業の情報セキュリティ対策ガイドライン」が参考になります。経営者がやるべきこととして、項目を次のように挙げています。取組1:情報セキュリティに関する組織全体の対応方針を定める取組2:情報セキュリティ対策のための予算や人材などを確保する取組3:必要と考えられる対策を検討させて実行を指示する取組4:情報セキュリティ対策に関する適宜の見直しを指示する取組5:緊急時の対応や復旧のための体制を整備する取組6:委託や外部サービス利用の際にはセキュリティに関する責任を明確にする取組7:情報セキュリティに関する最新動向を収集するこれを受けて、情報セキュリティ対策を実践する責任者・担当者による実務的な進め方を説明しています。再発防止策の決定をB社に任せた。委託先に任せるのではなく、委託先と協力して適切な再発防止策を決定する必要があります。情報セキュリティインシデントに迅速に対応するために、サービスレベル合意書(SLA)に緊急時のセキュリティ手続を記載せず、B社の裁量に任せた。サービスレベル合意書(SLA)には緊急時のセキュリティ手続を記載して、情報セキュリティインシデント発生時にはそれに従って迅速に対応できるようにします。情報セキュリティインシデントの発生をA社及びB社の関係者に迅速に連絡するために、あらかじめ定めた連絡経路に従ってB社から連絡した。迅速に対応するために、特定の情報セキュリティインシデントの一次対応においては、事前に定めた対応手順よりも、経験豊かなB社担当者の判断を優先した。特定の情報セキュリティインシデントの一次対応であっても、事前に定められた対応手順に従う必要があります。週間)やさしいエンジニアを目指して、ネットワーク・セキュリテイ分野に長年携わってきました。ネットワークスペシャリストなど各種資格を保有しています。役立つ情報をわかりやすく提供できたらと思います。月別アーカイブリンクプライバシーポリシーUdemyスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。