FEサービスマネジメント · サービスマネジメントシステムの計画及び運用

重大なインシデント

Major Incident

じゅうだいないんしでんと

事業や顧客への影響が大きいインシデント。何を重大とするかの基準をあらかじめ定めておき、文書化した手順に従って分類・管理し、トップマネジメントに通知する。

共有:

他の資格での定義

事業や顧客への影響が特に大きく、通常のインシデントとは別の手順で扱うインシデント。判断の基準をあらかじめ定めておき、該当した場合はトップマネジメントへの報告や専任の対応体制によって解決を急ぐ。

事業や顧客への影響が特に大きいインシデント。判断の基準をあらかじめ定めておき、該当した場合は通常とは別の手順で、経営者への報告や専任の対応体制によって解決を急ぐ。解決後は原因の調査と再発防止のレビューを行う。

Past Exams

過去問で 1 回出題（ITサービスマネージャ試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

サービスの計画外の中断、サービスの品質の低下、またはまだ顧客や利用者に影響していないがサービスに影響を与える可能性のある事象（JIS Q 20000-1）。インシデント管理ではサービスの迅速な回復を優先し、根本原因の究明は問題管理で行う。

セキュリティインシデントの発生から解決までの一連の対応プロセス。検知・連絡受付、トリアージ（優先順位付け）、インシデントレスポンス（対応）、報告・情報公開の各段階で構成される。

インシデントハンドリングにおいて、検知されたインシデントの重要度や影響範囲を判断し、対応の優先順位を決定するプロセス。限られたリソースを効果的に配分するために重要。

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

フィッシングサイトやマルウェア配布サイトなどの不正なWebサイトを、ISPやホスティング事業者に依頼して閉鎖させること。インシデント対応の一環として、被害の拡大を防止するために行われる。

セキュリティに関係する、通常とは異なる状態の発生。管理策の不具合や未知の状況を示す出来事であり、影響の有無を評価した結果、事業に悪影響を与えるものが情報セキュリティインシデントとなる。