---
title: "セキュリティ事故の初動チェックリスト｜AI-Ready.jp"
url: https://www.ai-ready.jp/templates/incident-response-checklist/
description: "ウイルスの感染や情報の漏えいに気づいたとき、責任者への報告、被害の拡大を止める操作、記録の保存、報告・届け出の要否、相談先を順に確かめるWordのひな形です。連絡先の一覧も同じ紙にまとめられます。"
updated: 2026-11-12
publisher: "フロレンティナ株式会社"
---
ひな形Word更新 2026-11-12

# セキュリティ事故の初動チェックリスト

このひな形でできること

セキュリティの事故に気づいたときに、報告・被害の拡大を止める操作・記録の保存・報告や届け出の要否・相談先を、順番に確かめて記録できます。

ダウンロード（Word・39KB・無料・登録不要）

[セキュリティ事故の初動チェックリストをダウンロード](https://www.ai-ready.jp/assets/downloads/incident-response-checklist.docx)

自社の規程・契約・関係する法令に合わせて直してお使いください（[サイトの利用について](https://www.ai-ready.jp/policy/terms/)）。

ガイド「[セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/)」で説明している、IPA（情報処理推進機構）の「中小企業のためのセキュリティインシデント対応の手引き」の初動の流れに合わせたWordのファイルです。事故のときは慌てやすいため、ふだんから印刷して手元に置き、上から順に □ に印を付けながら進められる形にしています。表紙の連絡先の一覧は、システムが止まったときにも見られるよう、紙でも保管してください。

## 使い方

① **ふだんのうちに連絡先を書きます。** 「1. 連絡先の一覧」に、情報セキュリティの責任者と代わりの人、経営者、保守の事業者、相談先などを書き、印刷して保管します。

② **気づいたら、まず責任者に報告します。** 「2. 気づいたとき」の項目を確かめ、気づいた日時と内容をメモします。社外からの通報の場合は、通報した人の連絡先を控えます。

③ **被害の拡大を止めます。** 「3. 被害の拡大を止める」の項目から、起きていることに当てはまるものを行います。電源を不用意に切って記録を消さないよう注意します。

④ **記録を残し、体制を立ち上げます。** ログや機器の記録を保存し、経営者に報告して、責任者・担当者と役割を決めます。経過は「セキュリティ事故の報告書（[セキュリティ事故の報告書（社内用）](https://www.ai-ready.jp/templates/incident-report-form/)）」に書き始めます。

⑤ **報告・届け出の要否を確かめます。** 個人データの漏えい、犯罪性、業法での報告、取引先・顧客への影響などを確かめ、報告の先と期限を書きます。

⑥ **終わったら見直します。** 復旧の後に、チェックリストで足りなかった項目や連絡先を直します。

事故に気づいてからの初動の順番

**気づく**：情報セキュリティの責任者に報告。日時と内容をメモ

**止める**：ネットワークから切り離す。**電源を不用意に切って記録を消さない**

**残す・立ち上げる**：ログや機器の記録を保存。経営者に報告し、役割を決める

**報告の要否**：個人データの漏えい・犯罪性・取引先への影響などから、報告の先と期限を確かめる

**復旧の後**：足りなかった項目と連絡先を直す

個人データの漏えいのおそれがある場合の報告の対象と期限は、個人情報保護委員会のページで確かめ、詳しくは弁護士などの専門家にご確認ください。

## 中身（見出し）

| 見出し | 確かめること |
|---|---|
| 1. 連絡先の一覧 | 情報セキュリティの責任者と代わりの人、経営者、システムの担当、保守の事業者、弁護士、保険会社、相談窓口 |
| 2. 気づいたとき | 責任者への報告、気づいた日時と内容のメモ、社外からの通報のときの連絡先の控え |
| 3. 被害の拡大を止める | ネットワークからの切り離し、電源を不用意に切らない、システム・サービスの停止、誤公開・メールの誤送信・アカウント情報の漏えいのときの対応 |
| 4. 記録を残す | ログや機器の記録の保存、対応の経過の記録 |
| 5. 体制を立ち上げる | 経営者への報告、責任者・担当者・役割の分担、報告書の作成の開始 |
| 6. 報告・届け出の要否 | 個人情報保護委員会、警察、IPA、所管の省庁、取引先・顧客 |
| 7. 相談先 | IPA、警察、JPCERT/CC、緊急対応を依頼できる事業者、保守の事業者 |
| 8. 復旧の後 | 修復の確認、経営者への報告、再発防止、チェックリストの見直し |

## 記入例

架空の会社「株式会社〇〇」で、社員のパソコンに身代金を求める画面が出た場合の例です。

- **2. 気づいたとき：** 「責任者に報告した」に印。メモは「［日時］、営業部の社員から。画面に身代金を求める表示」。
- **3. 被害の拡大を止める：** 「ネットワークから切り離した」に印（LANケーブルを抜き、無線LANを切った）。「電源を不用意に切っていない」に印。
- **4. 記録を残す：** 「画面の表示と気づいた経過を記録した」に印。ログの保存は保守の事業者に依頼。
- **6. 報告・届け出の要否：** 顧客の情報が入った共有フォルダにつながっていたため、個人情報保護委員会への報告の要否を確かめる（「個人データの漏えい等の確認表」を使う）。警察への相談は「する」。

## 使うときの注意

- **自社の規程・体制に合わせて直してください。** 項目は一般的な例です。情報セキュリティの規程や事故の対応の手順がある場合は、その内容と食い違わないように整えます。
- **個人データの漏えいのおそれがあるときは、法令を確かめてください。** 個人情報保護法第26条は、一定の事態について個人情報保護委員会への報告と本人への通知を求めています。委員会のページは、速報を発覚日から3〜5日以内、確報を30日以内（不正の目的で行われたおそれがある場合は60日以内）としています。該当するかと最新の扱いは委員会のページで確かめ、弁護士などの専門家に確かめていただくと安心です。
- **連絡先は定期的に確かめてください。** 担当者の異動や契約の変更で、連絡先は変わります。年1回や担当者が変わったときに見直します。
- このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。

## よくあるご質問

Q事故かどうか分からない段階でも、このチェックリストを使ってよいですか？

A使えます。IPAの「中小企業のためのセキュリティインシデント対応の手引き」は、事故が疑われる兆候に気づいた段階で、情報セキュリティの責任者に報告するとしています。はっきりしない段階で報告し、確かめた結果を記録しておくと、後から判断の経過を追えます。

Q感染したパソコンは、すぐに電源を切ったほうがよいですか？

AIPAの手引きは、ネットワークから切り離して被害の拡大を止める一方で、電源を切るなどの不用意な操作でシステムに残る記録を消さないよう注意するとしています。まずLANケーブルを抜く・無線LANを切るなどで切り離し、電源の扱いは責任者や保守の事業者と相談して決める進め方があります。

## このひな形を使うガイド

- [AIの不具合・事故への備えと対応：平時の準備と、起きたときの流れ](https://www.ai-ready.jp/guide/ai-incident-management/)ガイド
- [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/)ガイド
- [ディープフェイクを使ったなりすましへの備え](https://www.ai-ready.jp/guide/deepfake-fraud-prevention/)ガイド
- [個人データの漏えい等の対応と報告](https://www.ai-ready.jp/guide/personal-data-breach-response/)ガイド
- [ランサムウェアへの備え](https://www.ai-ready.jp/guide/ransomware-preparedness/)ガイド
- [セキュリティ事故が起きたときの対応の手順](https://www.ai-ready.jp/guide/security-incident-response/)ガイド
- [事業継続計画（BCP）とAI：AIが止まったときに業務を続けるには](https://www.ai-ready.jp/column/ai-and-business-continuity/)コラム
- [ディープフェイクは見分けるより手続きで防ぐ：送金と口座変更の確認の決め方](https://www.ai-ready.jp/column/deepfake-procedures/)コラム
- [中小企業を狙うランサムウェアの手口と備え](https://www.ai-ready.jp/column/ransomware-and-sme/)コラム

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

---

出典：フロレンティナ株式会社「セキュリティ事故の初動チェックリスト｜AI-Ready.jp」 https://www.ai-ready.jp/templates/incident-response-checklist/