重大なインシデント

事業や顧客への影響が大きいインシデント。何を重大とするかの基準をあらかじめ定めておき、文書化した手順に従って分類・管理し、トップマネジメントに通知する。

事業や顧客への影響が特に大きいインシデント。判断の基準をあらかじめ定めておき、該当した場合は通常とは別の手順で、経営者への報告や専任の対応体制によって解決を急ぐ。解決後は原因の調査と再発防止のレビューを行う。

セキュリティインシデントの発生から解決までの一連の対応プロセス。検知・連絡受付、トリアージ（優先順位付け）、インシデントレスポンス（対応）、報告・情報公開の各段階で構成される。

インシデントハンドリングにおいて、検知されたインシデントの重要度や影響範囲を判断し、対応の優先順位を決定するプロセス。限られたリソースを効果的に配分するために重要。

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

フィッシングサイトやマルウェア配布サイトなどの不正なWebサイトを、ISPやホスティング事業者に依頼して閉鎖させること。インシデント対応の一環として、被害の拡大を防止するために行われる。

セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。

事業運営や情報セキュリティを脅かす可能性が高い、望まない情報セキュリティ事象。マルウェア感染、情報漏えい、不正アクセスなどが該当し、発見・報告・対応・再発防止の手順を定めておく。