[port139:00974] Re: インシデントレスポンスに必要な文書とか

["Kaoru Yoshida" <kaoru_y@xxxxxxxxxxxxxxxxx>]

> とかを参考に、こんな文書が必要なのかなぁ〜と思っているん
> ですが、私の貧弱な頭ではあまりまとまらないんです...
> こいうのも必要なのでは？とか、参考になる URL なぞありまし
> たら教えてくださいませ〜。

どもども、吉田です。

セキュリティポリシーの策定あたりの資料はいかがですか。
多分、いろいろと出ていると思います。
リスク分析の手法（損失額と発生度を掛け合わせるやつ）
とか、プロシージャ（手順書）での対応策とか
ちなみに、うちの会社りセキュリティポリシーでは、
逆にもっとアバウトです。さらに対策はフローチャートになってます。
（実際に攻撃されると混乱するので文章にすると、かならず読まないで
対策にヌケがおこるため　笑）

ではでは

*** Kaoru Yoshida / kaoru_y@xxxxxxxxxxxxxxxxx ***