暫定の対処をする

Contain the incident

被害が広がらないように、ネットワークからの切り離し、アカウントの停止、パスワードの変更などをして、記録に残す。

工程 5

担い手

• 情報システムの担当

受け取る物

• 影響の見極めの結果　文書

渡す物

• 暫定の対処の記録　データ

判断

ある。業務への影響と被害の広がりを見比べて、何を止め、何を残すか。

取り消せない操作

含まない。

AIとの分担の目安

AIが下書きし、人が確かめる　判断があるため。

使う道具の種類

• アカウントと権限を管理するシステム
• 監視とログのシステム

前後の工程

• 前　4 影響を見極める
• 次　6 社内に知らせる