Skip to content

インシデント報告書 ​

関連: A.5.24 情報セキュリティインシデント管理

1. 基本情報 ​

項目内容
インシデント番号INC-{{番号}}
報告日{{報告日}}
報告者{{報告者}}
インシデントレベル{{重大/中程度/軽微}}

2. インシデント概要 ​

2.1 発生状況 ​

項目内容
発生日時{{発生日時}}
発見日時{{発見日時}}
発見者{{発見者}}
発生場所{{発生場所}}

2.2 インシデントの種類 ​

  • [ ] マルウェア感染
  • [ ] 不正アクセス
  • [ ] 情報漏えい
  • [ ] システム障害
  • [ ] 紛失・盗難
  • [ ] 操作ミス
  • [ ] その他: {{その他}}

2.3 インシデントの詳細 ​

{{インシデントの詳細な説明}}

3. 影響範囲 ​

3.1 影響を受けたシステム/データ ​

{{影響を受けたシステム/データ}}

3.2 影響を受けた人数/組織 ​

{{影響を受けた人数/組織}}

3.3 業務への影響 ​

{{業務への影響}}

4. 対応経緯 ​

日時対応内容対応者
{{日時}}{{対応内容}}{{対応者}}
{{日時}}{{対応内容}}{{対応者}}
{{日時}}{{対応内容}}{{対応者}}

5. 原因分析 ​

5.1 直接原因 ​

{{直接原因}}

5.2 根本原因 ​

{{根本原因}}

6. 再発防止策 ​

No.再発防止策責任者期限状況
1{{防止策}}{{責任者}}{{期限}}{{状況}}
2{{防止策}}{{責任者}}{{期限}}{{状況}}

7. 外部報告 ​

報告先報告日報告内容報告者
{{報告先}}{{日付}}{{内容}}{{報告者}}

8. 教訓 ​

{{インシデントから得られた教訓}}

9. 添付資料 ​

  • [ ] ログ
  • [ ] スクリーンショット
  • [ ] 関連メール
  • [ ] その他: {{その他}}

10. クローズ確認 ​

項目内容
クローズ日{{クローズ日}}
確認者{{確認者}}
クローズ理由{{理由}}

11. 承認 ​

役割氏名日付
インシデント対応責任者{{責任者}}{{日付}}
ISMS 管理責任者{{責任者}}{{日付}}

改訂履歴 ​

版日付変更内容承認者
1.0{{発効日}}初版作成{{承認者}}