インシデントハンドリング

インシデントの検知・連絡受付から、優先順位を判断するトリアージ、実際の対応（インシデントレスポンス）、報告や情報公開に至る一連の処理。CSIRTが中核となって、あらかじめ定めた手順に沿って進める。

情報セキュリティインシデントの検知・連絡受付からトリアージ、インシデントレスポンス（対応）、報告・情報公開に至る一連のプロセスの総称。CSIRTが中心となって実施し、被害の拡大防止と早期復旧を図る。

セキュリティインシデントの検知や報告の受付から、事象の分析と影響範囲の特定、封じ込め、根絶、復旧、関係者への報告、再発防止策の検討までを行う一連の対応。CSIRTが中心となり、事前に定めた対応の手順と連絡体制に従って進める。

インシデントハンドリングにおいて、検知されたインシデントの重要度や影響範囲を判断し、対応の優先順位を決定するプロセス。限られたリソースを効果的に配分するために重要。

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

フィッシングサイトやマルウェア配布サイトなどの不正なWebサイトを、ISPやホスティング事業者に依頼して閉鎖させること。インシデント対応の一環として、被害の拡大を防止するために行われる。

セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。マルウェア感染、情報漏えい、不正アクセスなどが該当し、発見・報告・対応・再発防止の手順を定めておく。

事業や顧客への影響が特に大きく、通常のインシデントとは別の手順で扱うインシデント。判断の基準をあらかじめ定めておき、該当した場合はトップマネジメントへの報告や専任の対応体制によって解決を急ぐ。