情報セキュリティインシデント

教科書で学ぶセキュリティポリシーと管理活動

定義情報セキュリティインシデントは、情報の安全を脅かす出来事 (情報セキュリティ事象) のうち、事業や情報の安全を損なう可能性が高いと評価されたものである。

解説情報の漏えい、マルウェア感染、不正アクセス、障害によるサービス停止などが代表例である。対応で得た知見は、同じ被害を繰り返さないよう対策の強化に生かす。

たとえ救急外来のトリアージに似ている。運ばれてきた患者を診て、緊急度を判断する。