情報セキュリティ管理の用語
エスカレーションとは
エスカレーションとは、担当者だけでは解決できない事象や重大な事象を、より上位の責任者や専門の部署へ引き継いだり報告したりすることである。
インシデント対応では、影響度や緊急度に応じて誰にいつ報告するかの基準と経路を事前に決めておく。重大度に関係なく報告ルートを一律にすると、経営層への報告や専門家への引継ぎが遅れるおそれがある。
試験ではここが問われる
- 重大度に応じて報告先を変えることの重要性
情報セキュリティ管理の用語
エスカレーションとは、担当者だけでは解決できない事象や重大な事象を、より上位の責任者や専門の部署へ引き継いだり報告したりすることである。
インシデント対応では、影響度や緊急度に応じて誰にいつ報告するかの基準と経路を事前に決めておく。重大度に関係なく報告ルートを一律にすると、経営層への報告や専門家への引継ぎが遅れるおそれがある。