インシデント対応計画

インシデント対応計画は、情報漏えいや不正アクセス、システムの停止などの事故が起きたときに、誰が何をどの順で行うかを前もって決めておく計画です。主な中身は、事故に気づいたときの連絡先、影響の確認と被害を広げないための処置、復旧の手順、取引先や顧客、監督官庁などへの連絡の判断、記録の残し方、再発防止の振り返りです。事故の最中は判断を急がされるため、決めておくだけで初動が早くなります。個人情報の漏えいでは法令にもとづく報告が必要になる場合があるため、報告の要否を誰が判断するかも書いておくと安心です。作った後は訓練で確かめ、体制が変わったら見直します。