再発防止策

発生した不適合の原因を取り除き、再発を防ぐための処置。応急的に症状を取り除く修正とは区別され、原因分析と有効性の確認までを含む。

発生した不具合や不適合の原因を取り除き、同じ問題が再び起きないようにするための処置。その場で不具合を直す修正とは区別され、根本原因を分析したうえで手順や設計などを見直す。

検出された不適合やプロセスの逸脱に対して、その根本原因を除去し再発を防止するための処置。予防処置（問題発生前に潜在的原因を除去する処置）と対比される概念で、ISO 9001などの品質マネジメントシステムでも重要な要素となる。

計画と実績の差異を解消し、以後の作業を計画に沿わせるための処置。原因を除去する点で、単に遅れを取り戻す作業とは異なる。

不適合の原因を除去し、再発を防止するための処置。不適合を特定した後、根本原因を分析し、適切な是正処置を計画・実施・有効性確認する一連のプロセスである。

監査の指摘事項に対して、被監査部門が実施する改善活動。問題の根本原因を除去し、再発を防止するための対策を含む。是正措置の実施状況はフォローアップ監査で確認される。

検出された不適合やプロセスの逸脱に対して、その根本原因を除去し再発を防止するための処置。予防処置（問題発生前に潜在的原因を除去する処置）と対比される概念で、ISO 9001などの品質マネジメントシステムでも重要な要素となる。

検出された不適合やプロセスの逸脱に対して、その根本原因を除去し再発を防止するための処置。予防処置（問題発生前に潜在的原因を除去する処置）と対比される概念で、ISO 9001などの品質マネジメントシステムでも重要な要素となる。

リスクを発見、認識及び記述するプロセス。リスク源、事象、それらの原因及び起こり得る結果の特定を含む。情報資産の洗い出しと、それらに対する脅威・脆弱性の特定を行う。

リスクの性質を理解し、リスクレベルを決定するプロセス。定性的分析と定量的分析の手法があり、脅威の発生可能性と影響度からリスクの大きさを算定する。

脆弱性情報の収集から対策の実施までの一連のプロセス。脆弱性情報の入手、影響度の評価、優先度の決定、パッチ適用やワークアラウンドの実施、対応状況の記録を含む。脆弱性修正プログラムの適用基準の策定が重要。

検知された情報セキュリティ事象やインシデントに対し、影響範囲や緊急度を評価して対応の優先順位を決定するプロセス。限られたリソースを効果的に配分し、被害の最小化を図るために、いつ・どこで・何が・どのように発生したかの事実関係を迅速に確認する。

情報セキュリティインシデントの検知・連絡受付からトリアージ、インシデントレスポンス（対応）、報告・情報公開に至る一連のプロセスの総称。CSIRTが中心となって実施し、被害の拡大防止と早期復旧を図る。

情報セキュリティインシデントが発生した際に、被害の封じ込め、根絶、復旧を行う対応活動。インシデントハンドリングの中核をなし、影響を受けたシステムの隔離、マルウェアの除去、サービスの復旧、再発防止策の実施などを含む。