情報漏えい等のセキュリティ事故の初動対応のチェックリスト（テンプレート）

■ ひな型テンプレートの内容

情報漏えい等のセキュリティ事故の初動対応（封じ込め・原因調査・社内報告）は、自社の情報システム部門が行う業務です。専任のセキュリティチームがない会社では情報システム担当が兼ねて進め、報告・通知の要否の判断は法務部門へ依頼します。事故情報の受付と一次切り分けから暫定対策と再発防止の方向性整理まで、中項目8・31タスクで整理しています。

スーツアップでの名称は「情報漏えい等のセキュリティ事故の初動対応（封じ込め・原因調査・社内報告）」。経営支援クラウド「スーツアップ」のAI生成タスク機能が「大項目・中項目・タスク名」の3階層に分けた、情報漏えい等のセキュリティ事故の初動対応のチェックリストです。 中項目8つ・タスク31件を上から順に進める構成で、 ページ上でチェックを付けながら使えるほか、PDF・Excel・CSV・Googleスプレッドシートでダウンロードできます。

■ 中項目（作業のまとまり）

1. 事故情報の受付と一次切り分け3タスク
2. 緊急対応体制の立ち上げ3タスク
3. 端末・アカウントの緊急隔離9タスク
4. デジタル証拠の保全2タスク
5. 被害範囲の確認2タスク
6. 侵入経路・手法の技術的調査4タスク
7. 社内向けの事故報告書の作成と報告4タスク
8. 暫定対策と再発防止の方向性整理4タスク

このテンプレートは一般的な手順の目安です。個別の事案についての法律・税務上の助言ではありません。手続きの要否・期限・様式は、変わっていることがあります。実際の手続きは所管の窓口の最新の案内、または専門家にご確認ください。内容の誤りにお気づきの際は、お電話（03-6228-1390・ひな型テンプレート担当）でお知らせください。