テクノロジ系 / セキュリティ
情報セキュリティインシデント対応規程（マルウェア感染時の対応ほか）
インシデント対応規程は、セキュリティ事故が起きたときの対応手順を定めた取り決めです。
もう少し詳しく
マルウェア感染や情報漏えいなどが起きたとき、誰が・何を・どの順で行うかをあらかじめ決めておきます。慌てず迅速に、被害の拡大防止、原因調査、復旧、報告を進められます。事故は起こり得る前提で、事前に手順を整えておくことが被害を最小化する鍵です。
試験での見方
例：マルウェア感染時は、まず端末を隔離し、報告し、原因を調べる手順を定めておきます。
事故発生時の対応手順を事前に定める点と、迅速な対応による被害最小化が問われます。CSIRTとの関連も押さえましょう。