インシデント
情報セキュリティマネジメントシステムを定義するISO 27000、およびそれと同等なJIS Q 27000では、情報セキュリティに関するインシデントを以下のように定義している:
アメリカ国立標準技術研究所(NIST)のガイドラインであるSP 800-61 コンピュータセキュリティインシデント対応ガイドでは、以下のように定義している:
ITサービスマネジメントのベストプラクティスであるITIL (Information Technology Infrastructure Library)においてインシデントは以下のように定義されている
詳細はサービスサポート#インシデント管理を参照。
1件の重大事故(重傷以上)があれば、その背後に29件の軽度の事故があり、300件のインシデントが潜んでいる。この経験則をハインリッヒの法則という。この法則に基づいて、予防可能な不安全行動や不安全状態をなくすことによって、重大事故のリスクを減少させることができる。