インシデント対応の責任者として、インシデント対応の作業を監督し、評価する責任を負い、CISOや他の組織との調整役となり、危機を打開し、チームに必要な要員・リソース及び技能を確保する。

CSIRT責任者が不在の場合に権限を引き継ぐ。

インシデント対応の統括リーダーとして、インシデントハンドラーの作業を調整し、インシデントハンドラーから情報収集し、及びインシデントに関する最新情報を必要な関係者に報告するとともに、チーム全体の技術的な作業品質を監督し、その品質に最終的な責任を持つ。

インシデント対応の実務管理者として、CSIRT管理者からの支援を受けながらインシデントハンドラーの作業を調整し、インシデントハンドラーから情報収集し、及びインシデントに関する最新情報をCSIRT責任者等の関係者に提供する。

インシデント対応の実務リーダーとして、インシデント分析及び対処法の検討、関係部署との調整を行う等、インシデントに対応するCSIRTを実務的な観点から中核として支え、対応方針を検討し、インシデントハンドリング全体に係るプロジェクトマネジメント等を行う。

インシデントハンドラーを補助し、ともにインシデントハンドリングに当たる。

インシデントに係る検査及び分析並びに証拠の取得、保全、確保及び記録並びにインシデントの封じ込め及び根絶並びに復旧措置、再発防止策の検討等に係る作業を行う。

過誤検知等含むヒヤリハット

・端末機の障害

・システムの一時的な障害

・ネットワーク障害で、通信回線業者側の一時的な障害

・機器の電源障害

・コンセントプラグの接続ミス

・ブレーカ遮断

・一部部署のネットワーク機器の障害

・サーバ、ネットワーク、端末機等の障害で、他の情報資産に影響を及ぼすことがない一時的な障害

・フロア又は建物全体の電源障害

・一部の電源系統の障害

過誤検知等含むヒヤリハット

・スタンドアロンで利用している端末機へのウイルス感染

・記録媒体内のウイルス感染

・ネットワーク接続している端末機がウイルス感染したが、他のシステム及び端末機に影響していないもの

・CD、FD、USB等の記録媒体を介して、業務系ネットワークにウイルス感染が拡大するおそれがある場合

過誤検知等含むヒヤリハット

・情報を保管していない情報機器又は記録媒体の盗難紛失が発生した場合

・業務システム又はネットワークの稼働に影響が軽微な機器の盗難及び紛失が発生した場合

・重要でない情報であるが、知る必要のない職員等がアクセスできる。

・重要でない情報を含んだ記録媒体を職員等が持ち出した。

・暗号化等の情報漏えい対策がされている情報機器又は記録媒体の盗難紛失が発生した場合

・一部の業務システム又はネットワークの稼働に影響がある機器の盗難及び紛失が発生した場合

・職員等の機微でない個人情報の漏えい

・重要な情報だが、暗号化されている情報の漏えい

人吉市西間下町字永溝7番地1(人吉市復興政策部情報政策課内)

平日午前8時30分から午後5時15分まで

0966―22―2111

0966―24―7869