インシデント規程⽐較表
⼤分類
インシデント対
応態勢

⼩分類

中分類

インシデント対応のポリシー、計画、⼿ インシデント処理能⼒の確⽴・実装（⾃動化プロセス、システム）
経営層のコミットメント
順の作成
ポリシーの策定・⽂書化（⽬的、適⽤範囲、役割・責任の明確化）
ポリシーの実⾏・管理・更新（担当者、頻度の明確化）
計画の策定・⽂書化（ミッション、戦略、⽬標、対応措置の明確化）
計画の実⾏・管理・更新（担当者、頻度の明確化）
⼿順の策定・⽂書化

⽶国FedRAMP

英国G-Cloud※

豪州IRAP

IR-4 インシデント対応
IR-1 ポリシー及び⼿順
IR-1 ポリシー及び⼿順
IR-8 インシデント対応計画
IR-8 インシデント対応計画
IR-9 情報流出対応
IR-1 ポリシー及び⼿順
IR-4 インシデント対応

SIM-01 セキュリティインシデント管理ポリシー

サイバーセキュリティインシデント管理ポリシー
サイバーセキュリティインシデント管理ポリシー
サイバーセキュリティインシデント管理ポリシー
サイバーセキュリティインシデント管理ポリシー

原則５：運⽤のセキュリティ／インシデント管理（インシデント管理プロセス）

インシデント対応計画の策定・準備⼿順
インシデントの監視・検知・分析・報告⼿順
ログの取得⼿順
法的証拠の取扱い⼿順
インシデント・脆弱性の評価・決定⼿順
インシデント対応⼿順
⼿順の管理・更新（担当者、頻度の明確化）
外部の関係者との情報共有
顧客への対応ドイツC5

SIM-01 セキュリティインシデント管理ポリシー

OPS-20 脆弱性、誤動作及びエラーの管理 ー 測定、分析及び評価⼿順
SIM-01 セキュリティインシデント管理ポリシー
IR-1 ポリシー及び⼿順

OPS-20 脆弱性、誤動作及びエラーの管理 ー 測定、分析及び評価⼿順
OPS-21 インシデント発⽣時におけるクラウドサービスの顧客の関与
SIM-03 セキュリティインシデントの⽂書化及び報告

マスコミへの対応
法執⾏機関への対応
インシデント報告組織への対応
インシデント対応組
セキュリティオペレーションセンターの設置
織の編成
チーム構成・対応要員の配置・必要スキル
広報活動体制の構築
組織内外との依存関係、連携・連絡体制の構築
インシデント対応組
アドバイザリーの提供
織による⽀援サポートの提供
インシデント処
理プロセス、イン 準備
シデント対応措置の実施リソース・ツール・ケイパビリティの確保・実装

SIM-05 評価及び学習のプロセス
SIM-01 セキュリティインシデント管理ポリシー

IR-4(11) 統合インシデント対応チーム

SIM-04 セキュリティインシデントを中央の対応組織に報告するユーザーの義務

ASDに対するサイバーセキュリティインシデントの報告

IR-7 インシデント対応⽀援
IR-7(1) 情報及びサポートの可⽤性のための⾃動化されたサポート
IR-7 インシデント対応⽀援
IR-7(1) 情報及びサポートの可⽤性のための⾃動化されたサポート

信頼できるインサイダープログラム
⼗分なデータソース及びツールへのアクセス

IR-4(4) 情報の相互関連付け
IR-4(6) インサイダー脅威

インシデントの予防
パッチの管理、脆弱性の管理許可されていない通信トラフィックの拒否
不必要なプログラムの無効化、利⽤制限
重要な機能の冗⻑化
定期的なリスク評価
意識啓発、トレーニングやテストの実施・更新

RA-5 脆弱性の監視及びスキャン
RA-5(2) スキャンする脆弱性の更新
RA-5(3) カバレッジの幅及び深さ
RA-5(4) 検出可能な情報
RA-5(5) 特権アクセスRA-5(8) 過去の監査ログのレビュー
RA-5(11) 公開開⽰プログラム

原則５：運⽤のセキュリティ／脆弱性管理（脅威 OPS-18 脆弱性、誤動作及びエラーの管理 ー コンセプトの監視、脆弱性管理プロセス、緩和策を適⽤するた OPS-19 脆弱性、誤動作及びエラーの管理 ー 侵⼊テスト
めのタイムスケール）
OPS-22 既知の脆弱性に対するテスト及び⽂書化
OPS-19 脆弱性、誤動作及びエラーの管理 ー システムの強化

IR-2 インシデント対応トレーニング
IR-2(1) シミュレーションイベント
IR-2(2) ⾃動化されたトレーニング環境
IR-3 インシデント対応テスト
IR-3(2) 関連計画との調整
IR-4 インシデント対応
IR-9(2) トレーニング

パッチ管理プロセス及び⼿順
ソフトウェアレジスタ
不⾜しているパッチまたはアップデートのスキャン脆弱性にパッチを適⽤するタイミング
サポートの終了

SIM-02 セキュリティインシデントの処理

検知・分析
インシデントの兆候の監視、検知

IR-5 インシデント監視
IR-5(1) ⾃動化された追跡、データ収集及び分析

インシデントの分類
インシデントの分析

原則１３：監査情報と顧客への警告／監査情報（データ形式、記録される情報、基盤サービスから取得されるログ、監査情報の保護）

ASDに対するサイバーセキュリティインシデントの報告

SIM-02 セキュリティインシデントの処理
調査・分析の実施
インシデントの影響評価

IR-5(1) ⾃動化された追跡、データ収集及び分析

SIM-02 セキュリティインシデントの処理インシデント規程⽐較表
⼤分類

⼩分類

中分類

⽶国FedRAMP

インシデントの優先順位付け
インシデントの⽂書化
インシデントの通知・報告

英国G-Cloud※

ドイツC5

豪州IRAP

SIM-02 セキュリティインシデントの処理
IR-5 インシデント監視
IR-6 インシデント報告
IR-6(1) ⾃動化された報告
IR-6(3) サプライチェーンとの連携
IR-9 情報流出対応

原則５：運⽤のセキュリティ／インシデント管理（イ OPS-21 インシデント発⽣時におけるクラウドサービスの顧客の関与
ンシデントの通知）
SIM-03 セキュリティインシデントの⽂書化及び報告
原則１３：監査情報と顧客への警告／セキュリ
ティ警告（アラートの通知、アラートの⽂書化、アラート通知の処理）封じ込め・根絶・復戦略・計画の⽴案
旧サイバーセキュリティインシデント登録台帳
サイバーセキュリティインシデントの報告
顧客及び⼀般の⼈々に対するサイバーセキュリティイン
シデントの報告サイバーセキュリティインシデント対応計画の策定

段階的取扱いの実⾏
証拠の収集・保全・記録

証拠の完全性の維持

原因調査
フォレンジック調査
攻撃、汚染システムの特定
IR-9 情報流出対応
インシデントの評価（対応の有効性改善、他の組織への影響最⼩化）
インシデントの封じ込めサーバーのシャットダウン
システム・ネットワークの隔離
IR-9 情報流出対応
サービス・接続の無効化・制限

悪意あるコードの感染に対する処理及び封じ込め
データ流出に対する処理及び封じ込め
悪意あるコードの感染に対する処理及び封じ込め

悪⽤可能な脆弱性の修正
侵⼊ルートの除去
インシデントの根絶

システム侵⼊に対する処理及び封じ込め
IR-9 情報流出対応

悪⽤された脆弱性の修正
悪意のあるコード・不適切データの削除
アクセス権限のリセット
業務運⽤の継続性確保

悪意あるコードの感染に対する処理及び封じ込め

IR-9 情報流出対応
IR-9(4) 認可されていない職員への露出
IR-9(3) 流出後の運⽤インシデントの復旧
元の良好な状態への回復
侵⼊・侵害に対する修復再発防⽌策の実装
追加の監視の実施
インシデント対応活動の記録
インシデント後の対追跡分析、追跡レポートの作成
応
反省会の開催、得られた教訓の学習・活⽤

悪意あるコードの感染に対する処理及び封じ込めシステム侵⼊に対する処理及び封じ込め

SIM-03 セキュリティインシデントの⽂書化及び報告

SIM-05 評価及び学習のプロセス※英国G-Cloudは、クラウドサービスプロバイダーに対して、「Cloud Security Guidance」が定めるクラウドセキュリティ原則を守ることを求めており、クラウドサービスプロバイダーが遵守すべき管理策を定めていないことに留意する必要がある。表中の記載は、クラウドセキュリティ原則の⽬標や推奨される実装アプローチをもとにした記載となっている。