情報セキュリティインシデント

情報セキュリティを脅かす事象や事故の総称。不正アクセス、情報漏えい、マルウェア感染、サービス停止などが該当する。発生時は迅速な対応と報告が求められる。

情報セキュリティを脅かす事象のうち、事業の運営や情報資産に影響を与える可能性が高いもの。発見・報告・対応・復旧・再発防止の手順をあらかじめ定め、CSIRTなどの体制で対応する。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。情報漏えい、不正アクセス、マルウェア感染などが該当し、検知から報告、対応、復旧、再発防止までの手順をあらかじめ定めておく。

情報の機密性、完全性、可用性を脅かす事象で、組織の情報セキュリティ方針に違反するもの。不正アクセス、情報漏洩、マルウェア感染などが該当する。インシデント管理と情報セキュリティ管理の両プロセスで対応する。

情報セキュリティ事象のうち、事業運営を脅かし情報セキュリティを脅かす可能性が高いと評価されたもの。不正アクセス、情報漏洩、マルウェア感染、サービス妨害などが該当し、組織は検知後に対応手順に従い迅速に対処する必要がある。

情報セキュリティ事象のうち、事業運営を脅かし情報セキュリティを脅かす可能性が高いと評価されたもの。不正アクセス、情報漏洩、マルウェア感染、サービス妨害などが該当し、組織は検知後に対応手順に従い迅速に対処する必要がある。

望まない又は予期しない、単独若しくは一連の情報セキュリティ事象で、事業運営を危うくし、情報セキュリティを脅かす可能性が高いもの。不正アクセス、マルウェア感染、情報漏えい、サービスの停止などが該当し、検知から封じ込め、復旧、再発防止までの対応の手順を事前に定めておく。

セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。

認可された利用者が必要なときに情報及び関連資産にアクセスできることを保証する特性。情報セキュリティの3要素（CIA）の一つで、システムやサービスが必要なときに利用可能であることを意味する。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。

ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。