サービス要求

利用者からの定型的な依頼。パスワードの再設定、アクセス権の付与、情報の提供など、障害ではなく事前に決めた手順で処理できるものを指し、インシデントとは区別してサービス要求管理で扱う。

ユーザからの定型的な要求。情報の提供、パスワードリセット、アクセス権の付与、ソフトウェアのインストールなど、事前に定義された手順で対応可能な要求を指す。インシデントとは区別して管理する。

ユーザからの定型的な要求。情報の提供、パスワードリセット、アクセス権の付与、ソフトウェアのインストールなど、事前に定義された手順で対応可能な要求を指す。インシデントとは区別して管理する。

利用者からの、情報の提供、助言、アクセス権の付与、標準的な変更などの定型的な依頼。サービスの障害ではないためインシデントとは区別し、事前に定めた手順でサービス要求管理によって処理する。

情報セキュリティを脅かす事象のうち、事業の運営や情報資産に影響を与える可能性が高いもの。発見・報告・対応・復旧・再発防止の手順をあらかじめ定め、CSIRTなどの体制で対応する。

インシデントの原因究明や法的な証拠とするため、電子データを保全・分析する技術と手続。復元や解析の前に、改変されていないことを示せる形で証拠保全を行うことが重要となる。

計画外のサービス中断やサービス品質の低下に対して、可能な限り迅速にサービスを復旧させるプロセス。インシデントの検知・記録・分類・優先度付け・エスカレーション・解決・クローズの一連の活動を管理する。

情報セキュリティインシデント発生時の対応プロセス。検知、初動対応、影響範囲の特定、封じ込め、根本原因分析、復旧、再発防止策の実施を含む。監査では対応体制と手順の整備状況を検証する。

システムやネットワークがサイバー攻撃により侵害された可能性を示す技術的な痕跡や指標。C&Cサーバとの通信履歴、不審なファイルハッシュ値、マルウェアの通信先IPアドレスなどが含まれ、脅威インテリジェンスの共有やインシデント対応に活用される。