Skip to content

インシデント報告書

関連: A.5.24 情報セキュリティインシデント管理

1. 基本情報

項目内容
インシデント番号INC-{{番号}}
報告日{{報告日}}
報告者{{報告者}}
インシデントレベル{{重大/中程度/軽微}}

2. インシデント概要

2.1 発生状況

項目内容
発生日時{{発生日時}}
発見日時{{発見日時}}
発見者{{発見者}}
発生場所{{発生場所}}

2.2 インシデントの種類

  • [ ] マルウェア感染
  • [ ] 不正アクセス
  • [ ] 情報漏えい
  • [ ] システム障害
  • [ ] 紛失・盗難
  • [ ] 操作ミス
  • [ ] その他: {{その他}}

2.3 インシデントの詳細

{{インシデントの詳細な説明}}

3. 影響範囲

3.1 影響を受けたシステム/データ

{{影響を受けたシステム/データ}}

3.2 影響を受けた人数/組織

{{影響を受けた人数/組織}}

3.3 業務への影響

{{業務への影響}}

4. 対応経緯

日時対応内容対応者
{{日時}}{{対応内容}}{{対応者}}
{{日時}}{{対応内容}}{{対応者}}
{{日時}}{{対応内容}}{{対応者}}

5. 原因分析

5.1 直接原因

{{直接原因}}

5.2 根本原因

{{根本原因}}

6. 再発防止策

No.再発防止策責任者期限状況
1{{防止策}}{{責任者}}{{期限}}{{状況}}
2{{防止策}}{{責任者}}{{期限}}{{状況}}

7. 外部報告

報告先報告日報告内容報告者
{{報告先}}{{日付}}{{内容}}{{報告者}}

8. 教訓

{{インシデントから得られた教訓}}

9. 添付資料

  • [ ] ログ
  • [ ] スクリーンショット
  • [ ] 関連メール
  • [ ] その他: {{その他}}

10. クローズ確認

項目内容
クローズ日{{クローズ日}}
確認者{{確認者}}
クローズ理由{{理由}}

11. 承認

役割氏名日付
インシデント対応責任者{{責任者}}{{日付}}
ISMS 管理責任者{{責任者}}{{日付}}

改訂履歴

日付変更内容承認者
1.0{{発効日}}初版作成{{承認者}}