インシデントハンドリング

セキュリティインシデントの発生から解決までの一連の対応プロセス。検知・連絡受付、トリアージ（優先順位付け）、インシデントレスポンス（対応）、報告・情報公開の各段階で構成される。

インシデントの検知・連絡受付から、優先順位を判断するトリアージ、実際の対応（インシデントレスポンス）、報告や情報公開に至る一連の処理。CSIRTが中核となって、あらかじめ定めた手順に沿って進める。

情報セキュリティインシデントの検知・連絡受付からトリアージ、インシデントレスポンス（対応）、報告・情報公開に至る一連のプロセスの総称。CSIRTが中心となって実施し、被害の拡大防止と早期復旧を図る。

セキュリティインシデントの検知や報告の受付から、事象の分析と影響範囲の特定、封じ込め、根絶、復旧、関係者への報告、再発防止策の検討までを行う一連の対応。CSIRTが中心となり、事前に定めた対応の手順と連絡体制に従って進める。

コンピュータセキュリティインシデントに対応するための専門チーム。インシデントの検知・分析・対応・復旧を担い、組織内の情報セキュリティインシデントへの迅速かつ適切な対応体制を確保する。

日本国内のコンピュータセキュリティインシデントについて、報告の受付、対応の支援、手口の分析、再発防止策の助言などを行う一般社団法人。特定の政府機関や企業に属さない中立の立場で国内外のCSIRTとの連絡調整の窓口を担い、情報セキュリティ早期警戒パートナーシップでは製品の脆弱性について開発者との調整を行う。

情報セキュリティインシデントが発生したときの報告・連絡の体制、初動対応の手順、エスカレーションの基準、対外公表の判断などを定めた規程。マルウェアに感染したときの対応手順もここで定める。

日本における情報セキュリティインシデントの受付・対応支援、脆弱性情報のハンドリング、国内外のCSIRTとの連携調整を行う一般社団法人。FIRSTに加盟し、国際的なインシデント対応の窓口としても機能する。

IPAが運営する、標的型サイバー攻撃の被害拡大防止のための支援組織。標的型攻撃メールを受けた組織や、攻撃に気付いていない組織に対して、被害の早期把握と対処の助言を行う。

世界各国のインシデント対応チーム（CSIRT）が参加する国際的なフォーラム。加盟チーム間での情報共有、ベストプラクティスの策定、インシデント対応における国際連携の促進を目的とする。JPCERT/CCも加盟している。