意味
CSIRT（Computer Security Incident Response Team）とは、組織内の情報セキュリティに関する事故（インシデント）の発生に備え、検知・対応・復旧・再発防止を担う専門の体制である。
情報漏えいや不正アクセスが起きたとき、誰が指揮を執り、どこへ報告し、どう封じ込めるのか——その役割をあらかじめ束ねた体制がCSIRTである。事故が起きてから慌てて対応するのではなく、平時から検知の仕組みと連絡網、対応手順を整え、有事には初動の判断、被害の封じ込め、関係機関への報告、原因分析と再発防止までを一貫して担う。自治体では情報セキュリティポリシーや組織体制の中に位置づけられ、最高情報統括責任者の下で機能することが多い。重大な漏えい時には個人情報保護委員会への報告や、必要に応じて警察、デジタル庁、関係機関との連携も担う。専任の職員を置けない団体では兼務や外部委託で補うが、いずれにせよ「誰が何をいつまでに」を事前に決めておくことが事故対応の成否を分ける。
ご意見箱（匿名でひとことから投稿できます）