情報セキュリティ管理の用語
インシデント管理とは
インシデント管理とは、サービスの停止や品質の低下、情報セキュリティ上の事故などの出来事(インシデント)が起きたときに、できるだけ早くサービスを正常な状態に戻すための活動である。
発生の記録、影響度と緊急度による優先度付け、対応、必要に応じたエスカレーション、解決と記録までを手順として定めておく。根本原因の追究と再発防止は、問題管理として別に扱う。
試験ではここが問われる
- 影響度・緊急度に応じた報告先とエスカレーション経路の決め方
情報セキュリティ管理の用語
インシデント管理とは、サービスの停止や品質の低下、情報セキュリティ上の事故などの出来事(インシデント)が起きたときに、できるだけ早くサービスを正常な状態に戻すための活動である。
発生の記録、影響度と緊急度による優先度付け、対応、必要に応じたエスカレーション、解決と記録までを手順として定めておく。根本原因の追究と再発防止は、問題管理として別に扱う。