JPCERT/CCはCSIRTマテリアルを更新しました。更新版では、CSIRTの体制整備と運用、インシデント対応に関する現在の知見をもとに加筆修正するとともに、 PSIRTに代表される組織の提供物に対するセキュリティの取り組みといった、組織のセキュリティ対応のスコープの変化を記述内容に反映しています。さらにインシデント対応演習の実施について説明する参考資料を新たに加えました。

 CSIRTマテリアルは、組織的なインシデント対応体制である「組織内CSIRT」の構築を支援する目的で作成した文書です。これから自組織内にCSIRTを構築しようと考えている組織の方が、それまでのインシデント対応経験をもとに、既存の体制を整理したり、見直したりしてCSIRTの構築に繋げる際の参考としていただくことを意図しています。一連の資料では組織内CSIRTが一般的に備えるべき機能や能力等を説明しています。

参考文書（日本語）

• JPCERT/CC
  CSIRTマテリアル
  https://www.jpcert.or.jp/csirt_material/

Weekly Report 2021-12-08号 に掲載