安全推进的组织体制

信息安全委员会（情報セキュリティ委員会）是由经营层和各部门负责人组成、审议并决定整个组织的信息安全方针和重要对策的会议机构。

委员长多由经营者或 CISO（首席信息安全官）担任，决定的方针经最高管理层批准后，传达给各部门和负责实务的组织。委员会听取对策实施情况的报告，并视需要修订方针和对策。

类比就像学校的教职工会议。老师们聚在一起制定校规和全年的方针，但具体上课还是由各班的班主任负责。

CSIRT（计算机安全事件响应组，日语读作“シーサート”）是在发生安全事件时，负责调查原因、遏制损害并进行恢复的专业团队。

全称是 Computer Security Incident Response Team，事件指非法访问、恶意软件感染等损害信息安全的事故或事态。CSIRT 是受理公司内外报告的窗口，在组织内承担事件应对的核心角色。除了在组织内常设之外，也有每次发生事故时从相关部门抽调人员临时组建的形式。

类比就像医院的急救团队。急诊病人送来后先判断病情并进行处置，等情况稳定后再查明原因，并给出防止再次发生的建议。

记法日语读作“シーサート”。后半部分 IRT 是 Incident Response Team 的首字母，名字本身就含有“响应事件的团队”这层意思。

该术语的过去问 3 题 CSIRT →

SOC（安全运营中心，日语读作“ソック”）是持续监控网络和服务器的通信与日志，并检测、分析攻击迹象的组织。

全称是 Security Operation Center，通常实行 24 小时不间断监控。检测到的异常在判断严重程度后，通知 CSIRT 等负责应对的组织。由于需要分析技术和轮班人员，也有把监控委托给外部专业服务商的情况。

类比就像气象台。昼夜不停地观测，一旦发现危险征兆就发布预警，交由地方政府等采取应对措施。

记法SOC 中的 O 是 Operation（运营）的首字母，由此可以联想到它是在让系统持续运转的日常运营中进行监视的组织。