障害とセキュリティ事故の対応

Incident response

障害や不審な動きを見つけて受け付け、影響を見極めて暫定の対処をし、個人データの漏えい等のときは報告と本人への通知をして、復旧し、原因と再発防止を記録するまでの流れ。

都度　障害や不審な動きに気づいたとき。個人データの漏えい等の報告は、その事態を知った後速やかに。

1　検知と受け付け

1. 1障害や不審な動きを連絡する従業員AIに任せられる
2. 2監視の通知を確かめる情報システムの担当AIに任せられる
3. 3事故を受け付けて緊急度を判断する情報システムの担当AIが下書きし、人が確かめる

2　影響の見極めと暫定の対処

1. 4影響を見極める情報システムの担当AIが下書きし、人が確かめる
2. 5暫定の対処をする情報システムの担当AIが下書きし、人が確かめる

3　関係者への連絡と報告

1. 6社内に知らせる情報システムの責任者AIに任せられる
2. 7報告と本人への通知の要否を決める経営者AIが下書きし、人が確かめる
3. 8個人情報保護委員会に報告する情報システムの責任者AIが下書きし、人が確かめる
4. 9本人に通知する情報システムの責任者AIが下書きし、人が確かめる

4　復旧と再発防止

1. 10システムを復旧する情報システムの担当AIが下書きし、人が確かめる
2. 11原因と経過を記録する情報システムの担当AIに任せられる
3. 12再発を防ぐ計画を立てる情報システムの責任者AIが下書きし、人が確かめる

関係する制度

• 個人データの安全管理と、従業者・委託先の監督（個人情報保護法）
• 個人データの漏えい等の報告と本人への通知（個人情報保護法）
• 事業者のサイバーセキュリティ確保の努力（サイバーセキュリティ基本法）

近い APQC PCF の要素

• 8.3.7 Develop and execute IT resilience and continuity operations