説明
ステップ 1 = インシデントのログ記録 ステップ 2 = インシデントの分類 ステップ 3 = インシデントの優先順位付け ステップ 4 = インシデントの割り当て ステップ 5 = タスクの作成と管理 ステップ 6 = SLA の管理とエスカレーション ステップ 7 = インシデントの解決 ステップ 8 = インシデントのクローズ 情報セキュリティインシデント管理プロセスの各段階の順序は、インシデント、イベント、脆弱性に対して迅速、効果的、かつ秩序だった対応を保証する論理的な順序に従う必要があります。また、この順序は、ISO/IEC 27001:2022 および ISO/IEC 27035:2022 で提供されるベストプラクティスとガイダンスにも準拠している必要があります。したがって、次の順序が推奨されます。
* ステップ 1 = インシデントの記録: このステップでは、発生日時、発生源、説明、影響、報告者など、潜在的なインシデント、イベント、または脆弱性の詳細を記録します。このステップは、インシデントの追跡可能な記録を提供し、その後の分析と対応を容易にするために重要です。このステップは、情報セキュリティのインシデント、イベント、および脆弱性の管理に関する責任と手順を組織が確立することを要求する ISO/IEC 27001:2022 の管理策 A.16.1.1 に関連しています。このステップは、インシデント、イベント、および脆弱性の記録方法に関するガイダンスを提供する ISO/IEC 27035:2022 の条項 6.2 にも関連しています。
* ステップ 2 = インシデントの分類: このステップでは、ハードウェアの問題、ネットワークの問題、ソフトウェアの問題など、インシデント、イベント、または脆弱性の種類と性質を判断します。このステップは、インシデントを分類し、適切な解決担当者またはチームに割り当てるために重要です。このステップは、組織が情報を報告することを要求する ISO/IEC 27001:2022 の管理 A.16.1.2 に関連しています。
* セキュリティインシデントや脆弱性を、適切な管理チャネルを通じてできるだけ速やかに報告する。この手順は、インシデント、イベント、脆弱性を分類する方法に関するガイダンスを提供するISO/IEC 27035:2022の6.3項にも関連している。
* ステップ 3 = インシデントの優先順位付け: このステップでは、インシデント、イベント、または脆弱性の深刻度と緊急度を評価し、それを重大、高、中、または低に分類します。このステップは、インシデントの優先順位付けと、対応に必要なリソースと時間の割り当てに重要です。このステップは、組織が定義された基準に従って情報セキュリティイベントと脆弱性を評価し、優先順位付けすることを要求している ISO/IEC 27001:2022 の管理策 A.16.1.3 に関連しています。このステップは、インシデント、イベント、および脆弱性の優先順位付け方法に関するガイダンスを提供する ISO/IEC 27035:2022 の条項 6.4 にも関連しています。
* ステップ 4 = インシデントの割り当て: このステップでは、スキル、知識、および可用性に基づいて、インシデント、イベント、または脆弱性を解決するのに最も適した個人またはチームにインシデント、イベント、または脆弱性を引き渡します。
この手順は、インシデントが適切な担当者またはチームによって処理され、遅延や混乱を避けるために重要です。この手順は、組織が合意された手順に従って、情報セキュリティインシデントおよび脆弱性にタイムリーに対応することを要求するISO/IEC 27001:2022の管理策A.16.1.4に関連しています。また、この手順は、インシデント、イベント、および脆弱性の割り当て方法に関するガイダンスを提供するISO/IEC 27035:2022の条項6.5にも関連しています。
* ステップ 5 = タスクの作成と管理: このステップでは、根本原因分析の実施、ソリューションのテスト、変更の実装、アクションの文書化など、インシデント、イベント、または脆弱性を解決するために必要な作業を特定し、調整します。このステップは、インシデントが効果的かつ効率的に解決され、アクションが追跡および管理されることを保証するために重要です。このステップは、情報セキュリティのイベントや脆弱性から得られた教訓を組織に適用して是正措置および予防措置を講じることを要求する ISO/IEC 27001:2022 の管理策 A.16.1.5 に関連しています。このステップは、インシデント、イベント、および脆弱性に対するタスクの作成と管理方法に関するガイダンスを提供する ISO/IEC 27035:2022 の条項 6.6 にも関連しています。
* ステップ 6 = SLA の管理とエスカレーション: このステップでは、解決策の実施中にサービスレベル契約 (SLA) が遵守されていることを確認し、違反が発生する可能性が高い場合または発生した場合は、インシデントをより高い権限またはサポートレベルにエスカレーションします。このステップは、インシデントが合意された時間枠と品質内で解決され、逸脱や問題が伝達され対処されることを保証するために重要です。このステップは、組織が情報セキュリティイベントと脆弱性を適切な内部および外部関係者に伝達することを要求している ISO/IEC 27001:2022 の管理 A.16.1.6 に関連しています。このステップは、ISO/IEC の条項 6.7 にも関連しています。
27035:2022は、インシデント、イベント、および脆弱性に対するSLAとエスカレーションの管理方法に関するガイダンスを提供します。
* ステップ7＝インシデント解決：このステップでは、インシデント、イベント、または脆弱性を解決するために、一時的な回避策または恒久的な解決策を適用し、情報および情報処理施設の正常な動作を復旧します。このステップは、インシデントが完全に満足のいく形で解決され、情報セキュリティが望ましいレベルまで回復されることを保証するために重要です。
この手順は、ISO/IEC 27001:2022の管理策A.16.1.7に関連しています。この管理策では、組織が情報セキュリティインシデントおよび脆弱性の原因を特定し、それらの再発または発生を防止するための措置を講じることを求めています。また、この手順は、インシデント、イベント、および脆弱性を解決する方法に関するガイダンスを提供するISO/IEC 27035:2022の条項6.8にも関連しています。
* Step 8 = Incident closure: This step involves closing the incident, event, or weakness, after verifying that it has been resolved satisfactorily, and that all the actions have been completed and documented.
This step is important to ensure that the incident is formally closed and that no further actions are
* required. This step is related to control A.16.1.8 of ISO/IEC 27001:2022, which requires the organization to collect evidence and document the information security events and weaknesses, and the actions taken. This step is also related to clause 6.9 of ISO/IEC 27035:2022, which provides guidance on how to close the incidents, events, and weaknesses.
References:
* ISO/IEC 27001:2022, Information technology - Security techniques - Information security management systems - Requirements1
* PECB Candidate Handbook ISO/IEC 27001 Lead Auditor2
* ISO 27001:2022 Lead Auditor - PECB3
* ISO 27001:2022 certified ISMS lead auditor - Jisc4
* ISO/IEC 27001:2022 Lead Auditor Transition Training Course5
* ISO 27001 - Information Security Lead Auditor Course - PwC Training Academy6
* ISO/IEC 27035:2022, Information technology - Security techniques - Information security incident management