CSIRTマテリアル
CSIRT（Computer Security Incident Response Team）とは、企業や公的機関などの組織内に設置され、コンピュータシステムや通信ネットワークに保安上の問題や被害に繋がる事象（セキュリティインシデント）が発見された際に対処する担当部門である。
CSIRTマテリアルは日本の組織横断的なCSIRTの一つであるJPCERTコーディネーションセンター（JPCERT/CC）が発行している資料で、組織内にCSIRTの体制を整備し、業務を運用するのに必要な実践的な知識やノウハウ、ガイドラインなどをまとめている。
CSIRTの整備について「構想フェーズ」「構築フェーズ」「運用フェーズ」の3段階に分け、図表などを交えたPDF資料として提供している。経営層が情報セキュリティリスクに対応する必要性から説き起こし、各組織の実情に合わせて体制を整備するための記入式のシート、実際のインシデント対応業務のマニュアルの雛形など、実践的な内容を無償で公開している。
(2023.9.26更新)
共有ボタンをタップ