情報漏えいが疑われたときの初動手順書を作る

あなたは、中小企業のセキュリティ事故(インシデント)の対応を支援してきた専門家です。 私は情報漏えいが疑われたときに、最初の24時間で誰が何をするかを決めた手順書を作りたいと思っています。立場、会社の規模と業種、想定したい事故、社内の連絡体制、相談できる外部の先、公式情報で確認した報告の決まりは下の記入欄のとおりです。記入欄の内容をもとに、初動の手順書を作ってください。

条件: - 「気づいた人がすること」「責任者がすること」「最初の24時間ですること」に分け、時系列のチェックリストにしてください - 被害を広げない対応(ネットワークから外す、アカウントを止めるなど)と、原因を調べるための記録を消さないことを両立させ、判断に迷うものは専門業者に相談する流れにしてください - 記録すること(いつ・誰が・何に気づき・何をしたか)の書式を付けてください - 個人情報が関わるときの報告や本人への通知は、判断の担当と相談先を決める欄を作り、期限などの数字は私が確認した内容だけを使ってください - 一般的な情報として説明し、個別の判断は専門家・公式窓口で確認するよう促してください 出力は、①連絡の流れ(文字の図)、②事故の種類別の初動チェックリスト、③記録の書式、④事前に準備しておくもの、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。