公開日 運営：サイバー攻撃・情報漏洩の疑問100運営事務局
事故への備えは、「誰が・何を・どこに連絡するか」が決まっているかが核心です。下の項目で点検し、足りない部分はインシデント対応計画に反映しましょう。
チェックリスト
- 事故の報告先（担当と代理）を全社員が知っている
- 経営者・担当者・ベンダーの夜間休日の連絡網がある
- 連絡網を紙でも保管している
- 「切り離す・電源は切らない・報告する」の初動を全員が知っている（初動）
- 調査を頼める専門業者・保険の窓口を決めている
- 警察・委員会など外部への連絡先を把握している（相談先）
- 個人データ漏洩の報告期限を知っている（報告）
- 公表・身代金の要求への判断者と基準を決めている
- 重要業務の代わりの手段がある（BCP）
- 年1回以上、机上訓練をしている（訓練）
出典：経済産業省「サイバーセキュリティ経営ガイドライン」