[port139:01009] Re: [ まとめ ]CSIRT に関して参考になるURL/ 文献

[Sonoda Michio <sonoda_michio@xxxxxxxxxxxxxxxx>]

園田です。

亀レスしてます。
インシデントレスポンスについての参考図書に、ごく最近出たばっかの
「企業・ユーザーのための情報セキュリティ戦略」という本があります。
http://www.pearsoned.co.jp/washo/IT/wa_it06-j.html
ここの後半部、
＝＝＝
フェーズ4　対応

        第21章　反応計画
        第22章　事故の決定
        第23章　事故の通知
        第24章　事故の封じ込め
        第25章　損害の査定
        第26章　事故からの復旧
        第27章　自動対応

フェーズ5　反映

        第28章　事故の記録
        第29章　事故の評価
        第30章　広報
        第31章　起訴
＝＝＝
のあたりは概略ナメるのには丁度良いと思います。
ご参考まで。
-- 
園田道夫
株式会社アイ・ティ・フロンティア
セキュリティソリューション部
TEL:03-6221-5968  FAX:03-6221-7963
http://www.itfrontier.co.jp/sec/