CSIRTの作り方

JPCERT/CCから、CSIRTの構築に係る「CSRITマテリアル」が公開されています。

最近では、新聞でサイバー攻撃に関する記事を見ない程、サイバー攻撃が社会的リスクとして認識されるようになってきています。もはは現場のシステム管理者の頑張りだけでは、手におえない組織全体の課題となってきているのです。
このリスクに対し経営層が積極的に関与することが求められているのです。
このような中で、組織の情報セキュリティ対策として注目されているのが、情報セキュリティの問題を専門に、かつ組織全体の視点から取り扱う CSIRT の構築です。
CSIRT マテリアルは、組織的なインシデント対応体制である「組織内 CSIRT」の構築を支援する目的で作成したものであり、以下の３つのフェーズに分けて構成されています。
・フェーズ１：CSIRT構想フェーズ
・フェーズ２：CSIRT構築フェーズ
・フェーズ３：CSIRT運用フェーズ

JPCERT コーディネーションセンター　CSIRTマテリアル
https://www.jpcert.or.jp/csirt_material/