目次:
定義-インシデント対応計画とはどういう意味ですか？
インシデント対応計画は、ITセキュリティのインシデントまたは違反に起因する状況にアプローチして管理する体系的で文書化された方法です。 エンタープライズIT環境および施設で使用され、発生したセキュリティインシデントを識別、対応、制限、および対策します。
Techopediaはインシデントレスポンスプランを説明します
インシデント対応計画は、最小限の時間内に、組織またはそのITシステム/環境への影響を最小限に抑えて、インシデントまたは違反が解決または対処されるようにします。 通常、インシデント対応計画は、組織の災害復旧計画または事業継続計画（BCP）内またはその一部として明確に定義された正式な段階的なプロセスです。
SANS Instituteによると、インシデント対応計画には次の6つの要素があります。
- スタッフと組織の準備
- インシデント識別
- 違反封じ込め
- 問題の根絶
- データ復旧とサービス
- 将来の監査要件に使用される、学んだ教訓の形成
