インシデント時の社内外コミュニケーション・広報・顧客対応

事故時の情報発信は速さと正確さを両立させる

情報セキュリティ事故では、技術的な封じ込めだけでなく、誰に何をいつ伝えるかが重要です。未確認情報を断定せず、事実、影響範囲、利用者が取るべき行動、次回更新時刻を整理し、定められた窓口から発信します。

SG試験では、技術用語だけでなく、組織の情報資産、利用者、業務、規程、法令、事故発生時の対応を結び付けて判断します。問題文で守る対象と起きている事象を先に整理します。

確認するポイント

• 社内の報告・意思決定経路
• 顧客・委託先・取引先への連絡
• 監督機関・警察などへの相談
• 広報文の正確性・一貫性
• 問合せ記録・更新・再発防止の説明

通知・公表の要否や内容は、事故の種類、法令、契約、影響範囲で異なります。法務・広報・経営層・専門家と連携して判断します。

問題演習での確かめ方

選択肢を読むときは、脅威、脆弱性、被害、技術的対策、組織的対策、対応の順序を区別します。名称が似た対策でも、予防・検知・封じ込め・復旧のどこで役立つかを確認します。

この記事は試験学習のための一般的な整理です。個別のセキュリティ事故、法的対応、システム設定、契約上の判断を示すものではありません。

公式情報を確認する

試験方式、シラバス、関連法令、ガイドラインは更新されます。IPAの試験要綱・シラバスを確認してください。最終確認日: 2026年7月24日。

IPA 試験要綱・シラバス

5問から確認する

迷った選択肢について、守る情報資産、脅威、対策、担当者のどれを取り違えたか記録します。

情報セキュリティマネジメントの問題を5問解く