日吉津村情報セキュリティポリシーの規定に基づき情報セキュリティに係る緊急事態(以下「インシデント」という。)が発生した場合、迅速かつ適切に対応するための緊急即応チームとして、日吉津村Computer Security Incident Response Team(以下「日吉津村CSIRT」という。)を設置するに当り、必要な事項を定める。

2　体制

日吉津村CSIRTの体制は次のとおりとする。

(1)　CSIRTにCSIRT責任者を置き、統括情報セキュリティ責任者をもって充てる。

(2)　CSIRTは、CSIRT管理者、インシデントハンドラー、外部委託事業者、外部の専門家等をもって構成し、その構成及び役割はCSIRT構成表(別表第1)のとおりとする。

(3)　外部委託事業者、外部の専門家等については、必要に応じCSIRT責任者が関係機関に依頼、要請等して定めるものとする。

(4)　CSIRT体制は別図1のとおり。

(5)　日吉津村CSIRTと鳥取県が設置するCSIRT(以下「鳥取県CSIRT」という。)とのCSIRT連携は「別図2　CSIRT連携図」のとおり

3　役割

日吉津村CSIRTの役割は次のとおりとする。

(1)　インシデント発生時の対応

ア　検知・連絡受付

インシデントの発生に関する予兆等の検知、発見、内部外部からのインシデントに関わる連絡・報告等の受付を行う。

イ　トリアージ

事実関係を確認の上、インシデントが発生したかどうかを検査・分析により判断し、被害状況や影響範囲等事態の全体像を把握した上で、インシデントの処理に優先順位を付ける。

ウ　インシデントレスポンス

初動対応(対応方針の検討、証拠の取得・保全・確保・記録、インシデントの封じ込め・根絶)の実施、復旧措置(暫定対策)の実施及び再発防止策(恒久対策)の検討を行う。

エ　報告・公表

被害状況や影響範囲等に応じ、内外の関係者(最高情報セキュリティ責任者(CISO)、総務省、都道府県、NISC、警察機関等)への報告及び対外的な対応(報道発表、関係住民への連絡)を行う。

オ　事後対応

インシデントの収束宣言を行い、報告書をまとめる。

(2)　平常時の事前準備・予防等

ア　インシデント発生時の対応に必要な事前準備・予防

イ　インシデントの発生を想定した訓練・演習の定期的な実施

ウ　インシデントレスポンス手順等の定期的な評価・見直し(自己点検)

エ　その他CSIRT責任者が定めるもの。

(3)　その他

ア　インシデント対応に対する鳥取県CSIRTとの連携

インシデント対応を実施するに当り、必要に応じ、鳥取県CSIRTに対し、各種情報提供を含めたインシデントハンドリング等に係る支援依頼を行い、鳥取県CSIRTと連携して適切な対応を実施する。(別図2　CSIRT連携図参照)

4　PoC

インシデントについて庁内外の者からの連絡受付の役割を担う、情報セキュリティに関する統一的な窓口となるPoC(Point of Contact、ポック)を整備し(別表第2)、庁内外に周知、公表するものとする。

5　対象インシデント

CSIRTが扱うインシデントは次のものとする。

附則