インシデント対応ドキュメント作成支援サービス

ガイドライン準拠×貴社の実情にあわせたドキュメントを作成

実際に使えるインシデント対応手順書・態勢図・対応フローを整備

本サービスでは、弊社の経験やノウハウを踏まえたひな形をベースとして作成を行います。ひな形は、日本シーサート協議会のCSIRTスタータキット、経済産業省のサイバーセキュリティ経営ガイドライン、NIST CSF2.0、JPCERT/CCのインシデントハンドリングマニュアルを踏まえたインシデント対応手順書(ひな形)、インシデント対応態勢図、インシデント対応フロー図で構成されています。これに、セキュリティ体制、事業継続、IT利用環境、サプライチェーンといった貴社の状況を踏まえたカスタマイズを行います。

6ステップで進む、迷わない支援の流れ

ご提供いただきたい関連資料の例として、情報セキュリティ関連規程一式、インシデント発生時に関係する規程類(リスク管理規程、危機管理規程など)が挙げられます。

支援内容の詳細

約40項目のヒアリングで現状を余すことなく把握

約40項目に対して現状をご回答いただきます。

貴社の組織・役割を反映した態勢図に

貴社の現状の組織や役割を踏まえ態勢案を明確化します。

役割とフローが一目で分かる対応フロー図に

前項の態勢案をもとに役割案を明確にします(A4:1〜2枚)。また、前項の態勢案をもとにインシデント対応フローを作成します。

態勢・フロー案をもとに仕上げる、10枚程度の対応手順書

前項までの態勢案、フロー案をもとにインシデント対応手順書を作成します(A4:10枚程度)。手順書に関係する既存規程の改訂案も作成します。

標準スケジュールで進捗が見通せる

このスケジュールはあくまで標準的な想定によるものです。お客様にてご対応いただく実施工程が、弊社が設定するスケジュールに沿ってご対応いただけることが前提となります。

本サービスの成果物

本サービスの成果物は、下記の通りとなります。
なお、社内での調整・承認手続きは対象外（お客様の役割）になります。

オプション対応内容

CSIRTの平時の活動一つである脆弱性管理、有事のインシデント対応時のインシデント管理において必要となる下記の内容をオプションとしてご支援可能です。

本サービスの位置づけとCSIRT機能との関連性

本サービスは、インシデント対応方針を明確にし、CSIRTの役割や責任を明確にします。インシデント発生時の受付から対応、復旧、再発防止までをフロー化することで、CSIRTと社内の関係者・部門、外部機関との連携を明確化し、的確かつ迅速なインシデント対応を実現します。
インシデント対応手順は、情報セキュリティポリシーおよび情報セキュリティ規程に基づき、インシデント発生時にCSIRTが迅速に行動するための具体的な指針です。緊急事態において関係者が状況に左右されず迅速に判断・行動できるよう、事前の体制構築と文書整備が重要となります。
また、本ドキュメントは、企業が説明責任を果たすための資料としても活用できます。