跳到正文
← 返回术语表

CSIRTCSIRT(计算机安全事件响应组)

在教科书中学习安全推进的组织体制

定义CSIRT(计算机安全事件响应组,日语读作“シーサート”)是在发生安全事件时,负责调查原因、遏制损害并进行恢复的专业团队。

解说全称是 Computer Security Incident Response Team,事件指非法访问、恶意软件感染等损害信息安全的事故或事态。CSIRT 是受理公司内外报告的窗口,在组织内承担事件应对的核心角色。除了在组织内常设之外,也有每次发生事故时从相关部门抽调人员临时组建的形式。

类比就像医院的急救团队。急诊病人送来后先判断病情并进行处置,等情况稳定后再查明原因,并给出防止再次发生的建议。

记忆钩子日语读作“シーサート”。后半部分 IRT 是 Incident Response Team 的首字母,名字本身就含有“响应事件的团队”这层意思。

相关真题(3 道题)